Problemas NAT

[Brolin]

Hola a todos. Resulta que tengo 2 firewall y necesito publicar un servicio sql.

Les explico>
mi 1er firewall es por donde entran las ip que solicitan el servicio, el cual contiene una interfas de dicho lugar que se solicita.
el 2do firewall es el que tiene un servidor sql en una interfas a la acual los del otro firewall no deben llegar directamente.
pero lo que quiero lograr es que al ser solicitado el servicio desde el otro firewall por los puertos sql por el ip de mi segundo firewall no de mi servidor.

supuesto esquema
ip 192.168.1.2 ip que solicita el servicio
ip 172.12.143.10 es el de mi 1er firewall
ip 172.12.143.254 es el 2do firewall
ip de servidor sql 15.13.2.150

Si me lograran ayudar o aunque sea me den una pista, estoy convencido que es a traves de NAT pero no logro dar con la convinacion.

Salu2