質問させて下さい。

(WAN)
│
(ADSL モデム)
│
(ハブ)
│
├ (ルータ 2) - (公開サーバ)　　192.168.2.0/24
│
└ (ルータ 1)
　　│
　　├ (PC 2)
　　│　　　　　　192.168.1.0/24
　　└ (PC 1)

ルータ1と2はそれぞれ別の ISP に繋がっています。
公開サーバは玄箱なので、SSH で接続しての作業になります。
PC 1 から WAN に出ずに公開サーバにアクセスしたいのですが、
その為にはルータ1と2の間にもう1台のルータを挟むしかないでしょうか？
同一のネットワークアドレスにすればケーブル1本で繋がるのでしょうが、
それではセキュリティ的にまずいような気がしますし……。

何か変な事をやっているような気もするのですが、
それも含めて、もっとスマートでセキュアな構成があれば教えて下さい。