Идея такая:
Есть почтовик внутри сети (за пиксом) его адрес i.i.i.i
нужно чтобы к нему из интернета был доступ ... приходила почта

static (inside,outside) o.o.o.o i.i.i.i netmask 255.255.255.255
access-group go_to_25 in interface outside
access-list go_to_25 permit tcp any host o.o.o.o eq 25

все работает...
а как??? и возможно ли сделать тож самое, если staticу заменить на nat и global? типа
global (outside) 1 o.o.o.o netmask 255.255.255.240
nat (inside) 1 i.i.i.i 255.255.255.255
nat (inside) 1 i1.i1.i1.i1 255.255.255.255

Понятно, что пикс просто не будет знать на какой хост бросить входящий пакет... на i.i.i.i или i1.i1.i1.i1.. , но может есть варианты сделать так, что при существующих одном внешнем адресе и 2м или более внутренним адресам, входящие пакеты их инета с портом назначения=25 были проброшены на конкретный внутренний адрес (на почтовый сервак)?

Вся фигня из-за того, что внешних адресов для компании выделено очень мало :(