<div dir="ltr"><div dir="ltr">On my mac running OpenSSH_7.8p1, LibreSSL 2.6.2 connecting outbound when the host key is found to mismatch a recorded entry in known_hosts it allows me to connect.. however disables some features, notably port forwarding and agent forwarding.</div><div dir="ltr"><br></div><div dir="ltr">Removing the clashing line in ~/.ssh/known_hosts fixed this so that when I connect it allows the features.</div><div dir="ltr"><br></div><div dir="ltr">Does anyone have experience with this? Related is StrictHostKeyChecking no is set. I would expect the behavior to be binary, either I can connect or not if it *suspects* mitm.<br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">-jesse</div></div></div>