ip nat inside source list 101 interface Dialer0 overload
access-list 101 permit ip 10.35.5.0 0.0.0.255 any
access-list 101 permit ip 172.16.0.0 0.0.255.255 any
ip nat inside source static tcp 10.35.5.213 8888 157.153.12.69 8888 extendable
А далее вешай на внешний интерфейс (в примере Dialer0) созданный acl
ip access-group 101 in