Restrizioni su jumphost

Ciao a tutti.

E' da un po' che "litigo" con le impostazioni del jumphost senza cavarci 
un ragno dal buco, e non capisco se quel che voglio fare non è possibile 
o semplicemente non vedo qualcosa.

Situazione: ho un jumphost ssh (diciamo JH, che non permette sessioni 
interattive) che permette agli utenti (U1, U2, ...) di collegarsi da 
remoto a diverse macchine (H1, H2,...).

Il problema è che attualmente non posso limitare U1 in modo che si 
connetta solo a H1 tramite JH. Certo, su H2 posso bloccare U1, ma è una 
situazione più complessa da gestire quando ci sono molti host e molti 
utenti...

Qualcuno ha risolto?
Grazie