Имеется - роутер Cisco 1721 с реальным IP, за ним, в подсети 192.168.*.* один из хостов. Требуется организовать возможность доступа к 22му порту внутреннего хоста. Раньше подобные ситуации удавалось "разруливать" на iptables чем-то подобным (могу немного ошибаться, но суть останется):
-A PREROUTING -p tcp -m tcp --dport 10000 -j DNAT --to-dest 192.168.0.1:22
-A POSTROUTING -p tcp -m tcp -s 192.168.0.1 --sport 22 -j SNAT --to-source REAL_IP:PORT
Подскажите, пожалуйста, удастся ли организовать нечто подобное на Cisco и, если да, то от чего начинать копать? То есть, требуется извне получить доступ к "серой" машине, конкретно - ее ssh консоли.