controlla su quale ip si mette in ascolto sshd
poi configura il firewall di conseguenza.