olá...tenho uma idéia....montora tua log do firewall...a principio eh pra ser o messages..mas pode ser outra..
monitora ela em tempo real..
tail -f /var/log/messages
e no momento em que vc tenta fazer o login opserve se apareçe algo q lhe pode ajudar....pode tmb observar o arquivo secure...
flws...posta ae qualquer coisa...abraços..