hellfireさま
レスありがとうございます。

インターネットにブロードバンドルーターを介してつないでいます。
LAN内には、現在Ubuntu12.04のサーバーが1台あり、192.168.11.100で運用中
新たにUbuntu13.10のサーバーを新設し、192.168.11.101で起動しました
それぞれにopenssh-serverをインストールし、192.168.11.100は222をListen、192.168.11.101は223をListenしています。
どちらも、同じauthrized_keysを持ち、ssh2でrsa認証で通信します。

どちらのサーバーにもLAN内からは問題なく接続できます。

ルーターのアドレス変換テーブルは
wan 222 -> 192.168.11.100:222
wan 223 -> 132.168.11.101:223

この状態で、スマホのConnectBotから　192.168.11.100には接続可能、192.168.11.101は応答なし
そこで192.168.11.101をシャットダウンし、192.168.11.100のアドレスを192.168.11.101に、ポートを223に変更したら
ConnectBotから接続できました。つまり、ルーターにアドレス変換はうまく動作しているとおもいます。

/var/log/auth.logには、それらしいログも残っていません。
Ubuntu13.10については、UpDateもできているので内から外への通信は問題ないと思います。

ryさま

ゲートウェイですが、/etc/network/interfacesで設定しているつもりです。
auto eth0
iface eth0 inet dhcp

auto wlan0
iface wlan0 inet static
address 192.168.11.101
netmask 255.255.255.0
gateway 192.168.11.1

wpa_conf /etc/wpa_supplicant/wpa_supplicant.conf

dns-nameservers 192.168.11.1
ちなみに、このサーバは無線LANで接続しています。

iPtablesの設定はありません
# iptables -L
bash: iptables: command not found
と言うかiptables自体がインストールされていません。

先ほど、apache2を入れてテストしましたら、80も同じ状態でした。LAN内からの接続には応答するが、外からの接続ではタイムアウトしています。
まさに、iptablesでDORPしたような状態です。
iptables以外で接続を拒否するような設定ってあるでしょうか？
hosts.denyはデフォルトのまま触っていません

ryさま

無線LANについては、どちらも同じ無線LANアダプタを使ってテストしました。
LANとWANの同時接続も試して舞いましたが、結果な同じでした。

やはり、現段階でパケットを操作できるのは最終的にはiptablesだけなんですよね

じつは、ターゲットはX86系でなく、ARM用のUbuntuなので、なにか一般的でないところが有るんかも知れません。
12.04に戻してテストして見ようと思います。
ありがとう、ございました。