Você pode fazer alguns hacks de encaminhamento de ssh desagradáveis usando a opção -R. Aquele que hospeda o sshfs conencista ao seu vm usando
ssh -R2222:localhost:22
depois para o seu servidor do consumidor com
ssh -L22:locahost:2222
em seguida monte o sshfs usando localhost como o endereço do servidor remoto