Não use xhost +
. Isso abre todos os tipos de portas e armadilhas.
A melhor maneira é deixar ssh
lidar com tudo isso, então faça algo assim em sua máquina local
$ ssh -X remote.machine.net
e uma vez lá, teste com um rápido
$ xlock &
$ xterm &
que deve aparecer na sua caixa local. Aplicativos grandes como o firefox demoram muito mais tempo.