Redirecionar portas com NAT

Galera,

Meu problema é.
Router 800 link.
Porta S0 internet 200.x.x.x,
Porta E0 ip valido 200.x.x.x, e ip secundario (não válido)
10.x.x.x,

Access-list padrão em E0 tudo q chega de 10.x.x.x vai para 200.x.x.x, e vice versa.

Eu preciso liberar algumas portas como exemplo de ftp na rede de ips não validos e poder acessar de qualquer outro lugar de fora da rede, do mundo, mais via access-list não rolou
access-list 110 permit tcp any 10.x.x.x 0.0.0.x eq 21
int s0
ip access-group 110 in

Alguem tem uma ideia de como resolver o problema?

Agradeço sugestões.

Sidney