inoyat писал(а):
Ткните плз носом - в какую сторону копать?
1. Странно, что оно вообще куда-то NAT-ится.
Скорее всего конфиг приведен не весь.
ip nat inside source static tcp
10.11.4.100 25 1.2.3.109 25 extendable
tcp 1.2.3.106:40944
10.11.4.100:40944 108.177.14.26:25 108.177.14.26:25
2. Нафига вы накорячили столько secondary адресов?
NAT нормально прописывается и работает на любой адрес из диапазона внешнего интерфейса.