[Установка и настройка роутера]

судя по всему у тебя в сетке 10.10.2.0/24 шлюз по умолчанию 10.10.2.1, а в сетке 10.10.1.0/24 шлюз 10.10.1.1 (так как ты его указываешь для 10.10.1.101) и он не знает про сеть 10.10.2.0/24

добавь на 10.10.1.1 маршрут

route add 192.168.2.0/24 192.168.1.101

[Ssh и портЫ.]

man ipfw

/keep-state

должно получиться что-то типа

allow tcp from any to me 22

allow all from any to any out via <iface> keep-state

allow tcp from any to any established