>>920
host/jail両方のsshd_configで、ListenAddressを自分のIPで限定するだな。

hostからjailへsshでログインする必要なんてあるの?
jlsしてJIDみて、jexecでシェル起動すれば入れるでしょ。