>>Могу ли я как-то посмотреть к каким портам обращаються машины из моей
>>ДМЗ и наоборот? Т.е.
>>sh ip nat translation - не подходит, айпишники белые. Есть ли какой-то
>>способ отследить?
>
>Может sh ip sockets?

Может я чего не понимаю, но sh ip sockets показывает только интерфейсы циски, не моих серверов, а кто какие порты открыл на самой циске...
Пожалуй посмотреть это нельзя... :(