ASA 5505 NAT IP

[pipdepip]

Salve a tutti,

sono nuovo del forum e newbie Cisco.

Ho questo problema devo fare in modo che le richieste dall'esterno su ip pubblico devono essere forwardate ad un ip della lan.

Ho provato con questa configurazione ma non va bene:
access-list NAT permit ip host 192.168.1.2 192.168.40.2 255.255.255.255
static (outside,inside) 192.168.1.2 192.168.40.2 netmask 255.255.255.255

Chiaramente gli ip reali non sono questi.

Cosa c'è che non va?
Chi mi aiuta?


Grazie a tutti