Une solution toute simple que j'ai mis en place
Mes bastions ssh sont en écoute sur le port 22
et sur le port 80
Extrait de mon
/etc/ssh/sshd_config
Port 22
Port 80
J'ai ajouté un fail2ban pour les tentatives de bruteforce et tout roule, du moment que le service réseau ne fait pas de l'inspection de paquets
pour s'y connecter
ssh -p 80 mon_serveur
