Se você deseja usar a porta SSH padrão para o seu servidor SSH, que é a porta TCP 22, então você precisa encaminhar a porta 22 da interface WAN no roteador 1 para a interface externa no roteador 2, ou seja, o endereço IP no roteador 2 que enfrenta o roteador 1. Então, o roteador 2 precisa encaminhar o tráfego destinado à porta 22 em sua interface externa para 10.0.20.35, que é o endereço IP que você configurou para o seu servidor SSH.