SSH к компьютеру в DMZ

Question

Вот примерный пример того, как выглядит моя сеть:

С машины .2 я хотел бы подключиться по SSH к моей машине .6, однако я даже не в состоянии пропинговать ее. Все это работало, когда я был в одной сети, поэтому для простого SSH не хватает глупых конфигураций, однако, имея дополнительный маршрутизатор, я теперь вообще не могу получить доступ к машине .6.

Я думал о том, чтобы просто открыть порт SSH на маршрутизаторе .254 и получить доступ к машине таким образом (чтобы я мог подключить SSH к своему фактическому IP из внешнего мира), но мне было интересно, если это правильный способ сделать это , У кого-нибудь есть опыт работы с подобными настройками?

Answer 1

Наличие маршрутизатора с одной подсетью на обеих сторонах маршрутизатора, как правило, не очень хорошая идея. Вы не можете больше различать сети (кроме MAC-адреса), поэтому управление становится немного сложнее.

Лично я бы сказал, отключите функцию маршрутизатора на маршрутизаторе .254 и просто используйте его в качестве коммутатора / моста.

Если это невозможно, то было бы неплохо изменить подсеть на что-то вроде 192.168.2.x и добавить порт вперед, чтобы вы могли подключиться к 192.168.1.254 для доступа к компьютеру .6 .