Добавьте пожалуйста следующий патч: https://github.com/gooselinux/openssh/blob/master/openssh-5.2p1-allow-ip-opts.patch Необходимость этого патча возникает когда, сетевой трафик маркируется с помощью: netlabel_tools sshd сбрасывает соединение со следующим логом, поскольку не знает о CIPSO option. Jul 5 22:29:21 se1 sshd[4881]: fatal: Connection from D*\v\312\230\177 with IP options: 86 0b 00 00 00 01 01 05 00 04 04 00 со стороны клиента: # ssh 192.168.55.1 ssh: ssh_exchange_identification: Connection closed by remote host