O X11 deve ser configurado para permitir apenas o acesso local e com o xauth, para que apenas o usuário correto possa se conectar.
Em seguida, o ssh pode ser usado para se conectar a uma máquina remota, com ssh -X .
Eu quero rodar o suporte ao X11Forwarding através do meu sshd, mas a máquina tem acesso direto à Internet. Eu gostaria de alterar a porta padrão do 6010 para algum outro número de porta, pelo menos, mas o ideal seria também gostaria de ter apenas ouvir para conexões localhost.