Как праивльно ограничить входящий трафик на cisco 2951?

спасибо,попробую.Падает трек,видно по логам,то есть по сути теряется пинг до их шлюза на 15 секунд

Как высунуть наружу порт 3389, маршрутизатор cisco 2921?

Пробовали вместо внешнего ip,писать название интерфейса?
например gi0/1
?