Se sua máquina cliente SSH e seu dispositivo Raspberry Pi estiverem na mesma WLAN, não importa se o firewall na borda dessa LAN bloqueia o SSH. O firewall impede que clientes SSH na WAN se conectem a servidores SSH em LAN / WLAN. Não vai bloquear conexões SSH dentro da LAN / WLAN.
Essa mensagem de erro No route to host
geralmente indica que sua máquina cliente não consegue descobrir como obter pacotes IP para o endereço de destino. Verifique se tanto o computador cliente quanto o Raspberry Pi estão configurados para usar a mesma sub-rede IP. Ou seja, verifique se eles têm a mesma máscara de sub-rede e se os bits de "rede" do endereço são iguais em ambos. Por exemplo, se ambos usarem uma máscara de sub-rede / 24 (255.255.255.0), verifique se ambos têm endereços que começam com 172.19.4.x.