SSHトンネルを介したRsync - ゲートウェイサーバーの使用

Environment:
----------         ----------              /|             ------------
|  Work  |         | Gateway|             | |             | cluster   |
|Station |--------------------------------| |-------------|           |
|        |         |        |          Firewall A         |           |
----------         ----------             | |             ------------
                                          |/

• ユーザーはワークステーションからクラスタにデータを転送する必要があります。 (rsync/scp)
• ファイアウォールAは、ゲートウェイと特定の内部サブネットの接続（ssh）のみを許可します。
• すべてのユーザーはゲートウェイサーバーにアカウントを持ち、許可されたサブネットの外部からクラスタにアクセスできます。

ユーザーがゲートウェイサーバーをトンネルとして使用して自宅（または許可されたサブネットの外部）からデータを転送するためにrsync / scpを使用するにはどうすればよいですか？

たとえば、リモート端末の場合、ユーザーはクラスタから端末を受信するために「ssh user@gateway」を実行し、次に「ssh user@cluster」を実行する必要があります。ユーザーが「ssh user@cluster」のみを実行すると、ファイアウォールは接続をブロックします。

ありがとう