nat descriptor masquerade static 1 4 192.168.1.1 tcp 80
は無いの？

ip lan2 secure filter in 1 2 3
outを設定していると dynamic を指定しないとだめ。