公网服务器IP：AIP
公网服务器端口：APort
内网主机IP：BIP
内网主机端口：BPort
访问主机C
效果：访问主机C通过访问AIP:APort直接访问BIP:BPort;
1:内网主机B主动连接服务器A，执行以下命令：
ssh -NfR APort:BIP:BPort AIP
2.服务器A查看端口监听：
netstat -tunlp
查看结果包含：
tcp 0 0 0.0.0.0:8888 0.0.0.0: LISTEN 3840/sshd: root
或
tcp 0 127.0.0.1:8888 0.0.0.0: LISTEN 3840/sshd: root
说明监听成功。
（第二种情况可能会telnet AIP:APort 失败，此时访问主机C直接访问AIP:APort会出现【在端口APort：连接失败】，但是服务器A自己telnet 127.0.0.1 APort是没问题的，进入步骤3）
3.服务器A进入/etc/ssh/sshdconfig修改ssh server配置文件，修改或增加一行(GatewayPorts clientspecified)或(GatewayPorts yes)，然后重启ssh服务
4.再次执行步骤1,2，结果是第一种情况就可以了，不行再用步骤3的另一个

参考文章：
https://vulntor.pw/ru-he-yun-xu-suo-you-ipfang-wen-sshying-she-de-duan-kou/
http://www.jb51.net/article/112524.htm