Il flag non mente, non è buggato, quando dice che è disattivo allora il server SSH chiamato 'lan' è davvero disabilitato. Quello che resta sempre attivo si chiama in un modo diverso e viene mantenuto forzatamente attivo. Contemporaneamente vengono anche spenti ogni volta tutti i server SSH in conflitto sulla lan sulla stessa porta 22. Se attivandola ve la ritrovate disattivata è perchè è inutile da attivare. Se però, ad esempio, cambiate la porta del server chiamato lan, allora non sarà più considerato in conflitto e pertanto non lo vedrete disattivarsi. Più che un fix quella toggle ha bisogno di una spiegazione, oppure di un po' di codice che lo rende inutilizzabile/lo nasconde quando si sa che verrebbe scavalcato.