На некоторые свитчи по ссх не зайти без перекомпиляции клиента
хм,
Host *
KexAlgorithms +diffie-hellman-group1-sha1
Ciphers +aes128-cbc
в ~/.ssh/config
помогает пока со всеми старыми железками, на которые со свежих линухов свежий openssh не хочет заходить, ничего не перекомпилял=)