Julio Se já colocou uma interface como principal e ela ficou com a tag laranja indica que a interface web tem um ip para conexão do socket. Outra opção que deve ser levada em conta é a permissão de acesso ao protocolo SSH no ip de Loopback.
Para ajusar isso você pode criar um Zone Protection em Serviços >> Firewall >> Zone Protection >> +, com as seguintes condições:
Isso permitirá o serviço realizar uma conexão SSH no IP do loopback e consequentemente abrir o terminal shell web.
Ou, caso deseje torná-lo mais restrito, crie um objeto IPv4 com suas redes LAN e adicione-o como origem, em vez de usar as 'Classes Reservadas'.
Nota: É importante destacar que não é recomendável criar uma regra com a zona 'Todos' sem ter um objeto de 'Origem' definido.
Se mesmo após seguir este procedimento a regra não surtir efeito, sugerimos que entre em contato com nossa equipe de suporte para investigação adicional.
