Lukning af port range på cisco 677

Antag jeg åbner en port range ala:

set nat entry add 10.0.0.x 3000-4000 212.242.x.x 3000-4000 tcp

ind på min box, hvis jeg senere skal fjerne den igen... Hvad gør jeg så?

Umiddelbart ville jeg selv mene at:

set nat entry delete 10.0.0.x 3000-4000 212.242.x.x 3000-4000 tcp

var tilstrækkeligt, men sidst jeg prøvede fik jeg at vide det var en "illegal port range" ..?

Hvad har jeg overset? :)