Uma configuração útil que eu uso é esta:
Host *%*
ProxyCommand ssh $(echo %h | cut -d%% -f2-) nc $(echo %h | cut -d%% -f1) %p
Ele permite que você configure saltos arbitrários separando os hosts com o sinal %
. Por exemplo, ssh zenipsec%zenoss
passaria pelo zenoss para chegar ao zenipsec.