Соотвественно, пока нет хотя бы одного (внутреннего) сервера с граф. интерфейсом, X11 сессию по ssh пробросить не получится.
Протестую!

Дано:
outer_comp - внешний комп не из сети (имеется Х11)
gate - внутренний комп с внешним IP и открым ssh, но на котором нет Х11.
inner_comp - внутренний комп, который принимает соединения по ssh только от других внутренних компов
3535 - некоторый доступный извне порт на gate.
Решение:
1) user@outer_comp$ ssh -L 3535:inner_comp:22 gate (пробросили туннель gate:3535 -> inner_comp:22)
2) user@outer_comp$ ssh -p 3535 -X gate (подключились через туннель к inner_comp по ssh с пробросом Х11)