f1000e防火墙 nat地址问题

问题描述

企业1存在如下地址段
192.168.100.X/24     （企业3路由认可）
192.168.200.X/24     （企业3路由认可）
172.31.246.X/24      （企业2路由认可）

企业2存在如下地址段
172.31.246.X/24      （企业1路由认可）
20.20.20.x/24        （企业1路由认可）

企业3存在的如下地址段
192.168.200.x/24     （企业1路由认可）    

企业1有一个内网地址段，分别为192.168.100.x/24，企业1防火墙对企业1的内网地址转换成172.31.246.X访问企业2          
其中企业2的服务器（20.20.20.2/24）为直联地址,中间无NAT地址转换。

现在需求为，企业1新增接入企业3的地址192.168.200.X/24，在不改变企业3路由器与企业2防火墙配置的情况下，仅通过企业1的防火墙NAT地址转换，实现企业2的服务器（20.20.20.2）能主动发起访问企业3服务器（192.168.200.81）的进行通信。