Два хоста находятся за Cisco NAT вот так:
ip nat inside source static xxx.xxx.xxx.2 yyy.yyy.yyy.2 extendable
ip nat inside source static xxx.xxx.xxx.1 yyy.yyy.yyy.1 extendable

Хост yyy.yyy.yyy.2 хочет соединится с хостом по адресу yyy.yyy.yyy.1 т.к. ДНС ему отдает именно этот адрес. и получает Connection refused на любом порту. Сответственно при соединении yyy.yyy.yyy.1 с yyy.yyy.yyy.2 происходит тоже самое.
По внутренним адресам xxx.xxx.xxx.2 и xxx.xxx.xxx.1 соединяются нормально.
Попдозреваю что виноват NAT либо icmp.
Помогите пожалуйста.