公网服务器IP：AIP

公网服务器端口：APort内网主机IP：BIP内网主机端口：BPort访问主机C效果：访问主机C通过访问AIP:APort直接访问BIP:BPort;1:内网主机B主动连接服务器A，执行以下命令：ssh -NfR APort:BIP:BPort AIP2.服务器A查看端口监听：netstat -tunlp 查看结果包含：tcp 0 0 0.0.0.0:8888 0.0.0.0: LISTEN 3840/sshd: root 或tcp 0 127.0.0.1:8888 0.0.0.0: LISTEN 3840/sshd: root说明监听成功。（第二种情况可能会telnet AIP:APort 失败，此时访问主机C直接访问AIP:APort会出现【在端口APort：连接失败】，但是服务器A自己telnet 127.0.0.1 APort是没问题的，进入步骤3）3.服务器A进入/etc/ssh/sshdconfig修改ssh server配置文件，修改或增加一行(GatewayPorts clientspecified)或(GatewayPorts yes)，然后重启ssh服务4.再次执行步骤1,2，结果是第一种情况就可以了，不行再用步骤3的另一个

参考文章：