Не могу разобраться как это работает:

Если делаю нат из inside to outside то все прекрасно работает

nat (inside,outside) source static {сервер внутри} {адрес из пула}
acces list XXX extended permit ip any any
access-group XXX in inter outside

А аналогичная конструкция с DMZ - ну просто никак

nat (inside,dmz) source static {сервер внутри} {адрес из сети DMZ}
acces list XXX extended permit ip any any
access-group XXX in inter inside

Где я ошибаюсь?

на асе нет дмз, есть просто разные сек левелы.
это обжект нетворк нат?

Разобрался, спасибо!

нат на адрес dmz, а трафик в outside?