Ne propunem ca stația green să nu fie acesibilă nici prin SSH. Pentru aceasta adăugați pe stația host o regulă iptables care va bloca traficul aferent serviciului SSH (portul 22).

Verificați adăugarea regulii iptables și apoi verificați de pe stația red blocarea traficului SSH către stația green.