Serveur bastion
A regarder.

J'ai pas de cas d'usage mais je ne connaissais pas l'option x11-forwarding de sshd (nécessite xauth).

Faille OpenSSH. Patch en préparation. Changer la config du client ssh pour y ajouter UseRoaming no (/etc/ssh/sshd_config)

Add undocumented "UseRoaming no" to ssh_config or use "-oUseRoaming=no" to prevent upcoming #openssh client bug CVE-2016-0777. More later.

Edit: Touche openSSH à partir de la 5.4
https://access.redhat.com/articles/2123781

RE-Edit: c'est le client qui est touché --> /etc/ssh/ssh_config

Ah, c'est donc ça qu'ils ont fait par défaut dans Fedora.
Les conseils du premier commentaire sont sympa aussi.

Une des meilleures explications que j'aie trouvée sur comment les tunnels SSH fonctionnent.