отсутствует доступ из wan по телнет/ссш.
из локальной сети доступ есть.
не могу понять, где проблема?

кусок конфига:
interface GigabitEthernet0/0
description LAN
ip address 10.10.10.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
no mop enabled
!
interface GigabitEthernet0/1
description WAN
ip address х.х.х.х 255.255.255.192
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
no mop enabled
!
interface GigabitEthernet0/2
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
duplex auto
speed auto
no mop enabled
!
!
ip nat inside source static 10.10.10.2 х.х.х.х
!
ip route 0.0.0.0 0.0.0.0 у.у.у.у
!
logging trap debugging
!
no cdp run

!
!
control-plane
!
!
line con 0
login local
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
transport output telnet ssh
line vty 5 15
privilege level 15
login local
transport input telnet ssh
transport output telnet ssh
!
scheduler allocate 20000 1000
end

заранее благодарен за мнение/идею.