qual versão do PIX?
O recurso que você deseja usar é Redirecionamento de porta. A sintaxe básica deve ser:
estático (INTERFACE1, INTERFACE2) PROTOCOLO IPADDRESS2 PORT2 IPADDRESS1 PORT1 máscara de rede NETMASK
assim, por exemplo:
static (INTERFACE1, INTERFACE2) tcp yourexternalip smtp 192.168.0.1 smtp netmask 255.255.255.255
E na sua ACL você precisará de algo assim:
lista de acesso permissão de entrada externa tcp qualquer host yourexternalip eq smtp
( Disclaimer: eu não toquei Cisco por um tempo, mas eu sou 100% alguém que terá em breve para confirmar ou corrigir!)