Как пробросить порт на ciscо
ip nat inside source list 101 interface Dialer0 overload
access-list 101 permit ip 10.35.5.0 0.0.0.255 any
access-list 101 permit ip 172.16.0.0 0.0.255.255 any
ip nat inside source static tcp 10.35.5.213 8888 157.153.12.69 8888 extendable
А далее вешай на внешний интерфейс (в примере Dialer0) созданный acl
ip access-group 101 in
И вводить нужно все что ребята подсказали в режиме enable
То есть сначала заходишь на Cisco (ssh или console)
Далее enable
Далее conf t
а затем что ребята сказали выше постами.