ID:BADMSjsp = ID:7RBlbOTV

他人のネットワーク設定はともかく、俺のは合ってる？ｗ

ポート1000でSSH。192.168.2.0/24を隔離エリアとして。

光ルータ　LAN側 192.168.1.1/24
　｜｜静的IPマスカレード　ポート1000　192.168.1.254
　｜｜
バッファローwifiルータ　WAN側 192.168.1.254　LAN側 192.168.2.1/24　GATEWAY 192.168.1.1
　｜｜ＦＷ　全パケット　192.168.2.0/24　→　192.168.1.0/24　無視
　｜｜ＦＷ　全パケット　192.168.1.0/24　→　192.168.2.0/24　無視
　｜｜静的IPマスカレード　ポート1000　192.168.2.2
　｜｜有線LANでのルータ管理画面（192.168.2.1:80）の接続禁止設定（バッファローの機能）
　｜｜
有線 Raspberry Pi　192.168.2.2 GATEWAY 192.168.2.1
（乗っ取られる前提）