Скопируйте закрытый ключ пользователя2 пользователю1:
cp /home/user2/.ssh/id_rsa /home/user1/.ssh/id_rsa.user2
cp /home/user2/.ssh/id_rsa.pub /home/user1/.ssh/id_rsa.user2.pub
chown user1:group1 /home/user1/.ssh/id_rsa.user2{,.pub}
Как пользователь1, подключитесь с этой альтернативной идентификацией:
ssh -i /home/user1/.ssh/id_rsa.user2
Или добавьте запись хоста в /home/user1/.ssh/config
Host B
IdentityFile /home/user1/.ssh/id_rsa.user2
Сначала следует запустить сервер, а затем инициировать переадресацию удаленного порта. Не наоборот.
Я не уверен, почему так, но, очевидно, это решает проблему.