Как правильно написать правила проброса портов в Cisco Asa?

Интересно получается. Поменял порядок правил NAT на следующий:

nat (OUTSIDE,LAN) source dynamic any interface destination static interface LAN_WKS service ssh_2222 ssh_22
nat (LAN,OUTSIDE) source dynamic LAN-SUBNET interface

и пакеты стали проходить.
access-list такой:

access-list OUTSIDE_access_in extended permit object ssh_22 object DESKTOP object LAN_WKS log debugging

Непонятно, как тогда правила NAT отрабатывают?

Как правильно написать правила проброса портов в Cisco Asa?

Максим Гришин, да, кнопкой ошибся.
С порядком интерфейсом исходил из такой логики:
соединение идёт "извне" на порт 2222 - значит, пробрасываем с OUTSIDE на LAN интерфейс и хост в локальной сети на порт 22.
Прописал Ваш вариант - не проходит. В логе так же не появляется событие о пробросе. Хотя, вчера удалось это сделать - в логе фиксировалось, но соединение не давал установить (на тестовой рабочей станции в локалке был указан вчера другой шлюз, а не ASA, как и планируется; сейчас шлюзом указан ASA).

Как экранировать символ $ и другие символы в bash-скрипте?

Помогло, спасибо! Итоговый вариант в основном посте.

Как экранировать символ $ и другие символы в bash-скрипте?

Создавать промежуточные файлы и из них вытаскивать значения, правильно понял?

Как экранировать символ $ и другие символы в bash-скрипте?

Оба варианта пробовал - не работают.

Как отфильтровать список путей по шаблону регулярным выражением в bash-скрипте?

Спасибо.