Meu cliente tem essa configuração TP-Link TD-8840T (conexão ISP) - > RB2011UiAS-2HnD-IN (o roteador principal que divide todo o tráfego).
O RB2011 tem um endereço IP 192.168.1.100 (conectado ao dispositivo tp-link) 192.168.88.1 (gateway) e o servidor 192.168.88.7
Eu configurei um formulário de porta para o ssh no RB2011 de acordo com este tutorial link
Então, ao tentar se conectar ao endereço do roteador em 192.168.88.1:22, o console do ssh aparece.
Eu configurei um NAT no link tp que deve funcionar da mesma forma (encaminhando 22 portas para 192.168.1.100:22). Mas não posso fazê-lo funcionar e não sei se isso é devido à falta de algumas configurações do RouterOS ou se o dispositivo tp-link não o encaminha mais adiante.
O RouterOS é muito intimidante para mim, neste caso, algo como o Harpin NAT tentou fazer a configuração, mas sem sorte.
solução parcial
Eu fiz uma solução que agora é suficiente. Eu configurei o dispositivo TP-Link para funcionar como uma ponte.
a solução acima não funciona depois de
Parece que o problema é o roteador Mikrotik (Routerboard) - que pode ser acessado agora via ssh, mas a configuração de encaminhamento de porta que eu fiz não funciona.
Agora deve encaminhar a conexão na porta 2323 para o computador com o endereço 192.168.88.7 na porta 22 (porta ssh).
O encaminhamento está bloqueado por algum motivo. Eu também tentei desativar todas as outras regras que poderiam estar bloqueando conexões externas sem sorte também.