Balamut

судя по всему у тебя в сетке 10.10.2.0/24 шлюз по умолчанию 10.10.2.1, а в сетке 10.10.1.0/24 шлюз 10.10.1.1 (так как ты его указываешь для 10.10.1.101) и он не знает про сеть 10.10.2.0/24 добавь на 10.10.1.1 маршрут route add 192.168.2.0/24 192.168.1.101

man ipfw /keep-state должно получиться что-то типа allow tcp from any to me 22 allow all from any to any out via <iface> keep-state allow tcp from any to any established