>>>Могу ли я как-то посмотреть к каким портам обращаються машины из моей
>>>ДМЗ и наоборот? Т.е.
>>>sh ip nat translation - не подходит, айпишники белые. Есть ли какой-то
>>>способ отследить?
>>
>>Может sh ip sockets?
>
>Может я чего не понимаю, но sh ip sockets показывает только интерфейсы
>циски, не моих серверов, а кто какие порты открыл на самой
>циске...
>Пожалуй посмотреть это нельзя... :(

sh ip cache flow   подойдет?