第一步：激活源主机的“送客”权限
在发起 scp 的那台机器上，必须放行 SSH 客户端的出站流量：
启用 SSH 客户端防火墙规则
esxcli network firewall ruleset set -e true -r sshClient
第二步：配置目标主机的“接客”规则
登录到接收文件的目标机（例如 192.168.1.50），确保它允许来自外部的 SSH 连接：
确保 SSH 服务防火墙规则已启用
esxcli network firewall ruleset set -e true -r sshServer
(关键) 允许所有 IP 访问，或者确保源 IP 在白名单里
esxcli network firewall ruleset set -a true -r sshServer
第三步：手动握手测试
在正式跑 scp 传输几百 GB 的磁盘文件前，先用 ssh 命令测试握手。如果能看到 Are you sure you want to continue connecting (yes/no)? 的提示，说明链路已经彻底打通。