8080など特定のポートにアクセスするものだけが暗黙的に止められていた。
調査
telnet 127.0.0.1 8080
https://www.buffalo.jp/support/faq/detail/792.html
[コントロールパネル] - [システムとセキュリティ] - [Windows ファイアウォール] -[Windowsファイアウォールを介したアプリまたは機能を許可] -[Windowsファイアウォールによるアプリケーションの許可]-[設定の変更]-[別のアプリの許可]-[追加]
深いなー、なおsshは"C:\cygwin64\usr\bin\ssh.exe"ではなく"C:\cygwin64\bin\ssh.exe"に居た。