openssh 9.9 + 登录失败默认会封 IP，规则如下：

authfail:5          # 每次认证失败 +5
grace-exceeded:10  # 超过登录宽限时间 +10
refuseconnection:10 # 被拒连接 +10
invaliduser:5      # 猜不存在的用户 +5
crash:90            # 连接异常崩溃 +90
min:15              # 单次惩罚最短 15 秒
max:600            # 单次惩罚最长 600 秒（10 分钟）

每得 1 分，封禁 1秒，达到 15分(min:15) 起封，最多封禁 600秒(max:600)
这种情况下，内网穿透的 openssh 服务由于是公共入口，会导致所有人都无法连接，这时只能禁用此从能，方法是在 /etc/ssh/sshd_config 中添加（可以尝试先搜索这个设置，但是通常默认没有这个设置）如下内容：

PerSourcePanlties no