В моем случае проблема была связана с запросом туннеля без доступа к оболочке, в то время как сервер пытался принудительно изменить пароль для моей учетной записи. Из-за отсутствия шелла я не мог этого увидеть и получил только ошибку
channel 2: open failed: administratively prohibited: open failed
Моя конфигурация туннеля была следующей:
ssh -p [ssh-port] -N -f -L [local-port]:127.0.0.1:[remote-port]
[server-address]
Ошибка проявлялась при входе напрямую на сервер (без -N -f):
WARNING: Your password has expired. You must change your password now
and login again!
Я решил проблему, войдя в систему с доступом к оболочке и изменив пароль. Тогда я мог бы снова просто использовать туннели без доступа к оболочке.