вот что сделал, как мне настроить NAT и фильтрацию по портам? не могу понять.
interface GigabitEthernet0/0
ip address 192.168.5.230 255.255.255.0
ip access-group 110 in ставил ip access-group 110 out
  ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 10.201.208.40 255.255.240.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
ip route 0.0.0.0 0.0.0.0 192.168.5.1
!
!
ip http server
no ip http secure-server
ip nat inside source list 10 interface GigabitEthernet0/0 overload
!
access-list 10 permit any
access-list 110 permit tcp host 10.201.208.50 eq www any
access-list 110 deny   tcp any any