Пересылка TCP через SSH с помощью socat или любого другого сервера пересылки tcp, на sshd с отключенной пересылкой tcp

Я пытаюсь создать пользователя, который может переадресовать порт, но только на определенный хост и порт.

Я отключил переадресацию TCP через ssh для этого пользователя, и, согласно справочной странице для sshd_config, я все еще должен иметь возможность переадресации с помощью других инструментов, что я не могу понять, как это сделать.

EDIT: найдено лучшее решение, используя match и PermitOpen в sshd_config