Проверил. Получается что подключаюсь к этому серверу по порту 62001 который пробрасыватся на контроллер. Так что без указания явно пользователя он берет пользователя с сервера и пытается под ним подключиться к контроллеру. Если такого пользователя там нет то такой трюк не проходит. В итоге я добавил руту на контролере публичный ключ пользователя с сервера под которым запускаю команду подключения.
теперь ssh root@127.0.0.1 -p 62001 устанавливает соедиение с контроллером без запроса пароля рута с контроллера.