Eu nunca fiz isso, mas talvez isso faça o que você quer:
Você pode colocar um bloco Match para o usuário git em sshd_config , que contém ForceCommand . O comando forçado pode ser um login ssh para o servidor real. Você pode usar a autenticação de chave pública sem frase secreta para que os usuários nem percebam isso.