Eu geralmente considero "conexão recusada" como significando que o servidor de destino não está escutando na porta 22.
Qual é a saída de netstat -an|grep 22
quando executado em slave-1?
Você deve receber algo como:
$ netstat -an|grep 22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
Provavelmente você precisa instalar / iniciar o servidor ssh no slave-1