Acabei encontrando a resposta:
- tem um servidor de eco no servidor ssh e especifica isso como a porta de monitoramento para todas as conexões (melhor, mas requer a configuração de um servidor de eco)
- encontre um intervalo de portas disponível e tenha uma maneira de cada conexão criar uma porta única de encaminhamento em uma porta diferente.