公网服务器IP：AIP 公网服务器端口：APort 内网主机IP：BIP 内网主机端口：BPort 访问主机C 效果：访问主机C通过访问AIP:APort直接访问BIP:BPort; 1:内网主机B主动连接服务器A，执行以下命令： ssh -NfR APort:BIP:BPort AIP 2.服务器A查看端口监听： netstat -tunlp 查看结果包含： tcp 0 0 0.0.0.0:8888 0.0.0.0: LISTEN 3840/sshd: root 或 tcp 0 127.0.0.1:8888 0.0.0.0: LISTEN 3840/sshd: root 说明监听成功。 （第二种情况可能会telnet AIP:APort 失败，此时访问主机C直接访问AIP:APort会出现【在端口APort：连接失败】，但是服务器A自己telnet 127.0.0.1 APort是没问题的，进入步骤3） 3.服务器A进入/etc/ssh/sshdconfig修改ssh server配置文件，修改或增加一行(GatewayPorts clientspecified)或(GatewayPorts yes)，然后重启ssh服务 4.再次执行步骤1,2，结果是第一种情况就可以了，不行再用步骤3的另一个
参考文章： https://vulntor.pw/ru-he-yun-xu-suo-you-ipfang-wen-sshying-she-de-duan-kou/ http://www.jb51.net/article/112524.htm
