Что это значит

sshd пишет эту строку, когда клиент попросил открыть через него соединение к другому адресу (проброс порта ssh -L, SOCKS через ssh -D, переход ProxyJump), а sshd не смог подключиться к этому адресу. В тексте указаны адрес и порт назначения. Сам вход по SSH при этом прошёл.

Обычная причина: на бастионе или промежуточном сервере работает туннель, настроенный когда-то давно, а целевой сервер выключен, сменил адрес или закрыл порт. Например, туннель для сбора метрик продолжает стучаться на старый адрес экспортера.

Как проверить

  1. Адрес и порт из строки: существует ли ещё такой сервер.
  2. Кто открыл сеанс: номер сеанса в журнале (session-N.scope) и запись входа рядом.
  3. Какие туннели держатся постоянно: ss -tnp | grep sshd, службы с ssh -L или autossh в systemctl list-units.

Что сделать

  1. Убрать или перенастроить туннель на актуальный адрес.
  2. Если пробросы через этот сервер не нужны вовсе, запретить их в sshd_config: AllowTcpForwarding no.