Он их не хранит, клиенты сами просят сервер пробросить порт и вы должны знать какой порт у кого
и да, контролировать этот процесс невозможно, клиент может любой прописать, а конфликты разруливать некому.
google: ssh server get list tunnels -> первый же
результат
Правильно решать твою задачу нужно с помощью vpn