google://ssh+gateway+sshfs

первые две ссылки.

- пробросить порт второго сервера, на внешний ip

- коннект к серверу осуществлять посредством публичных ключей, а не паролей

в том то и проблема, что нет возможности провесить просто туннель: после соединения по ssh и ввода первой пары логин-пароля диалог продолжается (запрос сервера и логин-пароля).

увы

это всё замечательно, но иногда бывает так, что сервер не твой :)

А можно со второго хоста пробросит 22 порт куда-нибудь домой на белый IP.

Из FAQ:

Alternative Solution:

   1) Create a shell script to wrap the tunneling of one ssh command over
   another,
$ cat >Atunnel <<EOF
#!/bin/bash
ssh -q A ssh -q "$@"
EOF
$ chmod u+x Atunnel

   N.B. make sure to put this somewhere on your path. 2) sshfs mount as
   normal but using this script as the ssh command.
$ sshfs -o ssh_command='Atunnel' B: ~/mydir

Думаю, в роли ssh_command может быть скрипт на expect.

увы, не можно.

супер!

но что-то я лажаю..

Почему? Нет станции с белым IP? или там запрещено туннели создавать?

запрещено и туннели, и исходящие ssh-соединения.