El problema solucionó
Tal configuración es completamente posible.
En el ranurador en tráfico del sitio 2 del tto Site1 Site3 es NATed.
El NAT se debe configurar en interfaz exterior con la piscina de la dirección local (sitio 2) en (no adentro) interfaz exterior.
gracias por su ayuda. El caso se cerró.
bgs