dstnat در سیسکو

سلام من می خواهم DSTNAT تو سیسکو راه اندازی کنم که از طریق IP VALID که داریم بتوانم به ای پی INVALID دسترسی داشتم باشتم و بتوانم ریموت دسکتاب بزنم به سرور تو میکروتیک این طوری بود حالا معادلش تو سیسکو می خواستم
[CODE]
/ip firewall nat add chain=dstnat dst-address=69.69.69.69 protocol=tcp dst-port=3389\action=dst-nat to-addresses=192.168.1.101 to-ports=3389
[/CODE]

مطالعه فرمائید.
[h=1][URL="http://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/13772-12.html"]Configuring Network Address Translation: Getting Started[/URL][/h]

مرسی ولی فکر کنم dynamic nat تو لینکی که گذاته بودین برای کار من مناسب نباشه و باید static policy nat بنویسم حالا اگر بخواهم static policy nat تو asa نسخه 8.4 به بعد چه طوری باید بنویسم برای rdp تو asa نمی دانم