Um para um Nat é necessário ... então, você precisa ter certeza de criar:
ip nat inside source static 172.16.0.30 2.2.1.2
Você também vai querer remover sua tradução do PAT
ip nat inside source static tcp 172.16.0.30 25 2.2.1.2 25 extendable
ip nat inside source static tcp 172.16.0.30 80 2.2.1.2 80 extendable
ip nat inside source static tcp 172.16.0.30 443 2.2.1.2 443 extendable
Depois, você precisará criar uma lista de acesso para permitir apenas as portas que você quer sair e entrar