firewalld и форвард.

Всем доброго времени суток. Ребят подскажите, плз, по firewalld. Есть машина на CentOS 8, у которой 2 адаптера (ens1 и ens2) смотрят в публичную сеть(172.16.0.101 и 172.16.0.102) и 1 (ens0) в приватную (192.168.0.100). В приватной сети есть 2 мультипортовых сервера (задействовано много портов, в том числе и динамически), с ip 192.168.0.201 и 192.168.0.202. Так вот задача, весь трафик пришедший на интерфейс ens1 (172.16.0.101) пробросить на ip 192.168.0.201 через ens0. А трафик на ens2 (172.16.0.102) должен уходить на 192.168.0.202. Как это реализовать на firewalld?