>имеем следующую схему
>LAN<-->(192.168.30.XX)-win2003-(10.10.10.2)<--->(10.10.10.1)-cisco2800-(192.168.5.5)<-->(192.168.5.1)-ADSL-модем--->INTERNET
>на модеме поднят Nat. т.е. если мы втыкаемся без циски то работает
>как надо. Нужно ли поднимать на циске Nat  чтобы пользователи
>сети 30.ХХ могли выходить в инет, и с интерента достукивались до
>сети 30.XX где поднят web-server?

Зависит от реализации и настроек NATа на модеме, если он натит только сеть 192.168.5.0 и 192.168.30.0 никак не добавить, то самое разумное решение это NAT на циске.