Какой использовать- DNAT или SNAT?

есть задача: есть локальная сеть 192.168.1.0, и сеть 172.16.0.0 между linux (имеет два сетевых интерфейса - один в сторону 192.168.1.0 второй в сторону 172.16.0.0) и cisco (имеет два сетевых интерфейса - один в сторону 172.16.0.0 второй в сторону 172.17.0.0), есть внешняя сеть 172.17.0.0. У этой сети 172.17.0.0 прописан маршрут только к сети 172.16.0.0. Необоходимо, чтобы из сети 172.17.0.0 был виден порт (к примеру 23) на компьютере 192.168.1.5. Как это сделать? Понимаю, что NAT. Какой - DNAT, SNAT? Может пример кто сможет дать.