Общие команды

ip nat pool OVRLD 172.16.10.1 172.16.10.1 netmask 255.255.255.0
указываем на какой ip будем транслировать внутренние ip адреса локальной сети (здесь он только один, поэтому повторяется два раза)
Router(config)#	access-list 7 permit 192.168.1.0 0.0.0.255	указываем пул внутренних ip адресов, которые будем транслировать (Внимание! Те, которые в лист не попали - транслироваться не будут!)
Router(config)#	ip nat inside source list 7 pool OVRLD overload	включаем PAT, где list 7 – диапазон частных ip адресов, pool OVRLD – диапазон публичных ip адресов
Router(config)#	ip nat inside source static 192.168.1.5 interface fa0/0	проброс ВСЕХ портов на ip 192.168.1.5. fa0/0 – интерфейс, направленный в интернет (аналог DMZ в простых роутерах)
Router(config)#	ip nat inside source static tcp 192.168.1.3 80 172.20.20.15 80	проброс веб порта, где 192.168.1.3 - адрес компьютера в локальной сети и 172.20.20.15 белый ip адрес, то есть тот адрес, на который NAT транслирует наши внутренние ip адреса
Router(config)#	ip nat inside source static tcp 192.168.1.3 80 interface Ethernet0/0 80)	проброс веб порта с указанием интерфейса смотрящего в интернет
Router#