asa 5545 remote vpn 访问资源问题？？

ＳＯＭＩＮＧ

内部地址192.168.1.1 inside
内部服务器地址192.168.1.2
dmz       192.168.2.1 dmz
dmz 服务器  192.168.2.2  
inside nat 至 dmz 把192.168.1.2 的22端口映射到192.168.2.3 22
现在，dmz服务器（ 192.168.2.2 ）能访问192.168.2.3 22
remote vpn 拨入后，能访问DMZ（ 192.168.2.2 ）服务器，且在该服务器上连接内部22端口，但远程拨入后无法直接连接192.168.2.3 22端口，通过防火墙日志，可看到数据进入DMZ接口，到达192.168.2.3 后就没下步了，没有NAT回内部？？？还有加什么配置？？？求助。。。