在不允许使用 AllowTCPForwarding 时使用代理设置 ssh_config

如何解决在不允许使用 AllowTCPForwarding 时使用代理设置 ssh_config

如何在 ssh 配置中编写以下设置。

### The Bastion Host
Host bastion-host-nickname
  HostName bastion-hostname

### The Remote Host
Host remote-host-nickname
  HostName remote-hostname
  ProxyJump bastion-host-nickname

### The Remote Host VM
Host remote-host-vm-nickname 
  Hostname remote-vm-hostname 
  ????

我有一个巴斯蒂安服务器，通过它可以通过 ssh 访问我的远程主机。此连接按预期工作。在我的远程主机上，有一些虚拟机（远程主机 vm）也可以通过 ssh 访问。

在远程主机的 sshd_config 中禁用了 AllowTCPForwarding。因此，既不能使用 SSH 隧道，也不能使用 ProxyCommand。两者都会收到错误消息“...管理上禁止”。 sshd_config 应该保持这种状态。

我的首选方法是连接到远程主机并执行以下命令：

[@remote-host]
"ssh -t -i keyfile user@remote-vm-hostname \" whoami \ ""

如何在我的 ssh_config 中描述这个 ssh 命令？ 尤其是这个 ssh 命令只能在我的远程主机上执行。