Você está usando endereços IP privados em suas LANs (192.168.0.0/16), o que é perfeitamente normal, mas estes também são conhecidos como endereços IP "não-roteáveis".
Isso significa que os roteadores da Internet descartam automaticamente os pacotes vinculados a esses IPs, mas não sei o comportamento dos roteadores de consumidores (suponho que seja o que você está usando aqui).
Você deve primeiro verificar se consegue pelo menos alcançar a máquina na qual está tentando fazer o login por meio do SSH:
" traceroute -n IP2 " ou " tracepath -n IP2 " de um shell de comando no host com IP1