Что говорят цифры в выводах политики apt-cache?

Первая итерация:

Отключить пересылку ssh для них. в ssh

Вы разрешаете IPSec для себя и VPN для вашего сервера. IPSec - это сетевой уровень, поэтому он не зависит от настроек приложения SSH.