Eu entendo que a opção permitopen="host: port" limita o uso de ssh -L para uma única porta remota, mas existe uma maneira de fazer o mesmo com ssh -R ?
ssh -L
ssh -R