home over ssh-tunnel

Здравствуйте!

Помогите со следующей задачей: в сети имеется компьютер (server), который доступен
только через SSH. Необходимо расшарить домашние директории на другие
компьютеры (чтобы пользователи, например, на домашнем компьютере
получали доступ к /home).

Если использовать nfs3 + ssh-tunnel, то все отлично работает, но есть
проблемы с безопасностью (любой пользователь сможет из дома получить
доступ к дом.директории другого - uid поменять)

cifs + ssh-tunnel - не могу смонтировать через mount.cifs директорию
(хотя через smbclient все работает):

home$ ssh -L 2000:localhost:445 server
home$ mount -t cifs -o port=2000,user=semyon //localhost/home /mnt/t 
Password: 
mount error 111 = Connection refused
Refer to the mount.cifs(8) manual page (e.g.man mount.cifs)

Эта проблема с cifs много где в интернете обсуждается, но решения для себя
так и не нашел.

Есть ощущение, что поможет nfs4 (тоже через tunnel), но не совсем
понимаю как: клиенты
будут получать через kerberos разрешение на монтирование? При этом
придется перебрасывать порт kerberos? Или можно проще?
(Kerberos никогда не настраивал и не до конца понимаю, что это)