SSH para um computador em um DMZ

Question

Então, aqui está um esboço do que minha rede atualmente se parece:

Da máquina .2, eu gostaria de usar o SSH na minha máquina .6, mas nem sequer consigo fazer o ping. Isso tudo funcionou quando eu estava em uma rede, então não há configurações bobas estão faltando para SSH simples, no entanto, tendo o roteador extra agora eu não consigo acessar a máquina .6 em tudo.

Eu estava pensando em apenas abrir uma porta SSH no roteador .254 e acessar a máquina dessa maneira (então eu usaria o SSH no meu IP real do mundo externo), mas eu queria saber se esse é o caminho correto a seguir sobre fazer isso. Alguém tem alguma experiência com uma configuração semelhante?

    

Answer 1

Ter um roteador com a mesma sub-rede nos dois lados do roteador geralmente não é uma boa ideia. Você não pode mais fazer qualquer distinção fácil entre as redes (além do endereço MAC), tornando o gerenciamento um pouco mais difícil.

Pessoalmente, eu diria, desative o recurso do roteador no roteador .254 e use-o apenas como switch / bridge.

Se isso não for possível, será bom alterar a sub-rede para algo como 192.168.2.x e adicionar uma porta para que você possa ssh para 192.168.1.254 para alcançar o .6 computer.