проблему разрешил путем смены порта (на стандартный). Использую аутентификацию по ключу. Как только снова меняю на кастомный порт, происходит очередное зависание сеанса..
Хотя во всех файрволах (iptables, watchguard) стоит разрешения для ссш только под кастомный порт. Порты слушаются (стандартный и кастомный). Магия...