Tillad kun password login fra konsol og localhost.

hmm? har du pillet i /etc/ssh/sshd_config?

øh, ja?
Ellers ville det være svært at slå password login fra generelt.

hvad med at binde sshd til at lytte på 127.0.0.1 ?

#ListenAddress 0.0.0.0 < 127.0.0.1 tænker jeg på

Hmm, så lytter den vel kun der ?

Jeg vil havde til til at lytte på den offenlige ip, men kun tillade password logins på console og localhost, resten skal logge ind med keys

det skrev du ikke noget om. Jeg kan ikke gætte mig til hvad du forsøger at lave. Læs din oprindelige post.

det synes jeg nu nok der står.
"Jeg har fået slået password logins fra i sshd serveren"
"tillade konsol og localhost at logge ind med passwords"

kunne måske skæres mere ud, men nu burde det være klart så ?
spørgsmålet er en måned gammel, så trivler på der lige kommer et svar på det.

til gengæld står der ikke alle skal kunne logge ind med password, eller KUN localhost og konsol skal logge ind ?

fint nok du selv forstår din formulering, men det var måske også dumt at forsøge at hjælpe. Måske er det min indledende problem med at forstå hvad det er du forsøger at opnå? At du skal kunne ssh til en boks du allerede er inde på? Men igen.. det er nok bare mig der fuldstændigt har misforstået hvad det er du vil opnå.

meningen er at localhost og konsol, måske mest konsol skal kunne logge ind med ssh ved at bruge passwords, mens alle på den forkerte side af routeren skal bruge public keys for at logge ind.