Как на Cisco2901 пробросить белый IP внутрь сети?
Нужно сделать statick NAT, тобишь забить хосту, который находиться внутри сети с серым ип адресом например 192.168.1.2, белый ип из внешней сети. Таким образом вы добьетесь того что этот хость в интернет будет ходить с тем белы ип который вы указали + будет доступен из вне по адрессу который вы указали. Внутри же сети он будет доступен под серым ип (в нашем случае 192.168.1.2)
Если это то чего вы хотите то, конфиг +- следующий: 
(config)# int fa0/0
(config-if)# ip nat inside (порт внутри сети)
(config)# int fa1/0  (WAN интерфейс) 
(config-if)# ip nat outside
(config)# ip nat inside source static ***.***.***. 192.168.1.2   (звездочки это ваш белый ип) 
НУ вот как бє все можно дописать еще в конце номер порта (+ чуть чуть к безопасности) например 80 если это web.
Еще как вариант поднять BVI интерфейс. Здесь написано про это. В этом случае ваша циска выступит как коммутатор)