Отчего ssh на нестандартном порту для пользователя "user" недоступен?

Помимо раздачи данных в локальной сети по протоколу SMB от NAS требуется sftp доступ к файлам из интернета, т.е. в 22 порт Synology прописан маршрут. Тот же 22 по умолчанию используется для ssh сервера. И поскольку доступ из интернета в ssh не актуален, я поменял в web интерфейсе Synology порт 22 для ssh на 2222 (пути на этот порт из интернета нет).

Итого, administrator из интернета имеет sftp, ssh только через туннель в локальную сеть; users имеют неактуальный доступ sftp (firewall для отдельных пользователей нельзя настроить, но их папки не содержат критичные данные), а вот зайти по ssh порт 2222 users не могут. Почему при настройках через web соответствующая перенастройка порта ssh для users не подтянулась?

Извиняюсь, в файле vi /etc/passwd для пользователя "user" везде назначено nologin. Похоже дело не в переназначении порта ssh.