限制每个用户的 ssh 反向端口转发

Question

我有一台服务器需要通过端口转发来接受传入的 ssh 连接。传入的客户端请求从服务器上的端口转发到本地端口的端口。他们使用公钥/私钥进行身份验证。所以：在客户端-R 40001:localhost:8443用于使服务器连接到自己的40001端口，并在客户端的8443端口访问一个应用程序。

如何限制服务器，以便该特定用户只能转发端口 40001 而不能转发其他端口？我看过permitopen，但它似乎只适用于正向隧道，而不是反向隧道。