Hỏi/ Thắc mắc NAT Port Cisco ISR 4331

Kính chào các A/C/E trên diễn đàn.
Mình có một thắc mắc xin được mọi người giúp:
Bên mình trước sử dụng Router Cisco Linksys E2500 cho hệ thống mạng nội bộ và có NAT Port cho phần mềm kế toán kết nối đến server qua IP public thì trong mạng nội bộ và ngoài mạng đều kết nối chạy phần mềm bình thường. Do nhu cầu nâng cấp bên mình đầu tư bộ Cisco ISR 4331 và Catalyst 2960 thuê bên cung cấp thiết bị cấu hình cho mạng nội bộ với mỗi tầng 1VLAN nhưng không thể quay số PPPoE qua IP public được. Sau đó phải nhờ bên nhà mạng hỗ trợ thì đã kết nối được internet. Bên cung cấp thiết bị có NAT Port để phần mềm kết nối đến máy chủ qua IP public thì các máy ngoài mạng nội bộ thì kết nối sử dụng bình thường, còn trong mạng nội bộ lại không kết nối được qua IP Public, khi sử dụng VPN thì lại kết nối được. Bên cung cấp thiết bị nói rằng do tính năng bảo mật của Cisco nên trong mạng nội bộ không kết nối được qua IP Public? (trước sử dụng E2500 thì điều này bình thường) Vậy xin hỏi các bạn như vậy có đúng không? và cách xử lý để trong mạng nội bội kết nối được server như ngoại mạng.
Xin cảm ơn các bạn.

Cũng tìm thông tin giống bác đây

Nghe nói cấu hình Cisco phải qua đào tạo CCNA mới thực hiện được sao ấy. Bác nào am hiểu về Cisco giúp mình với.