Allora, il listen address indica l'indirizzo locale su cui si mette in ascolto il demone ssh. Se una macchina ha piu` indirizzi ip, in questo modo specifichi su quale indirizzo puoi collegarti.

Nel tuo caso, come listen address imposti quello della macchina su cui gira il servizio; non interessa l'ip dei client che si connetteranno.

Per quanto riguarda l'accesso tramite chiave pubblica/privata, lo scopo principale e` quello di permettere l'autenticazione senza dover digitare la password; inoltre permette di impedire le connessioni verso l'utente root tramite password, ma di permetterle tramite chiave privata.
Questo incrementa la sicurezza in quanto una chiave privata e` decisamente piu` lunga di una password e questo riduce la possibilita` che venga scoperta, anche perche` non la devi digitare e non la devi ricordare. Ovviamente devi avere l'accortezza che nessuno possa leggere il file contenente la tua chiave privata.

@Mirko: oltre a ssh, bisogna configurare a puntino anche iptables... evitando di bloccare la porta 22

Hai impostato Port 2121 dentro sshd_config, ma hai reso effettiva la modifica riavviando il servizio (e aprire la porta nel firewall...)?

Se non l'hai fatto, e` normale che continui ad autenticarti senza specificarla...

Se vuoi limitare l'accesso ai soli ip della rete locale, puoi usare delle regole personalizzate nel firewall, eliminando la regola standard e specificandone di personali.

Quindi, tramite il modulo di gestione del firewall di yast elimini l'accesso a sshd; poi editi il file /etc/sysconfig/SuSEfirewall2 e imposti

FW_SERVICES_ACCEPT_EXT="192.168.1.2,tcp,22
192.168.1.3,tcp,22
192.168.1.4,tcp,22
192.168.1.5,tcp,22"

Se l'interfaccia di rete corrispondente all'ip su cui e` in ascolto il demone ssh non e` nella zona "external" del firewall, ma "demilitarized" o "internal", usa la corrispondente variabile "FW_SERVICES_ACCEPT_DMZ" o "FW_SERVICES_ACCEPT_INT". In modo analogo, cambia 22 con la porta effettiva...

non voglio essere scontato.. ma abbiamo una cosa potentissima chiamata YaST che ti setta server ssh e firewall in due click.. sembra proprio tanto brutto??

se non è installato, installa yast2-sshd e poi troverai il modulo di configurazione di ssh dentro yast