NAT

Надо бы перекинуть NAT... Суть задачи в следующем:
Есть 2 машины соединённых через SLIP по (RS-232) интерфейс sl0, у одной ip 172.16.0.2 - она больше ни с чем не соединена, а у второй 172.16.0.2 и на ней ещё стоит сетевуха и она подрублена к сети 192.168.1.0/21 адрес в сети 192.168.3.118 ... надо чтобы машина, соединйнная только по RS-232 могля вылозить в сеть 192.168.1.0/21 ... её видеть из сети не надо... ядро 2.4 на 172.16.0.2 и 2.6 на 172.16.0.1...
Вообщем это так выглядит:

172.16.0.2--sl0-->[172.16.0.1 && 192.168.3.118]--eth0-->192.168.1.0/21
(1) (2) (3)

надо чтобы машина (1) могла лазить в сети (3) через машину (2)...
Хотелось бы без использования лишних ip в сети (3)... такое возможно? если нет, то как с доп. ip?