Нужно сделать statick NAT, тобишь забить хосту, который находиться внутри сети с серым ип адресом например 192.168.1.2, белый ип из внешней сети. Таким образом вы добьетесь того что этот хость в интернет будет ходить с тем белы ип который вы указали + будет доступен из вне по адрессу который вы указали. Внутри же сети он будет доступен под серым ип (в нашем случае 192.168.1.2)
Если это то чего вы хотите то, конфиг +- следующий:
(config)# int fa0/0
(config-if)# ip nat inside (порт внутри сети)
(config)# int fa1/0 (WAN интерфейс)
(config-if)# ip nat outside
(config)# ip nat inside source static ***.***.***. 192.168.1.2 (звездочки это ваш белый ип)
НУ вот как бє все можно дописать еще в конце номер порта (+ чуть чуть к безопасности) например 80 если это web.
