近期家里更换了移动的宽带，拨号后拿到的是10开头的内网IP，就不能像之前一样通过路由器的端口映射实现从外网访问主机的远程桌面。这种情况下可以利用一台具有公网IP的服务器充当中转，利用SSH的隧道转发功能将远程桌面请求转发至内网主机。
SSH隧道
SSH 会自动加密和解密所有SSH 客户端与服务端之间的网络数据，除此之外SSH 还能够将其他TCP端口的网络数据通过SSH链接来转发，并且自动提供了相应的加密及解密服务，这一功能也称为“SSH隧道”。SSH隧道分为本地转发、远程转发和动态转发。
本地转发
在客户端本地监听指定端口，该端口接收到的数据将转发至服务端网络的指定IP的指定端口。
远程转发
在服务端监听指定端口，该端口接收到的数据将转发至客户端本地网络的指定IP指定端口。
动态转发
在客户端本地监听指定端口，该端口实际上是一个SOCKS5代理，所有请求通过服务端发出。
环境准备
- 具有公网IP的服务器，在这里使用阿里云ECS
- Putty
服务器设置
编辑ssh的配置文件，启用GatewayPorts。若GatewayPorts选项未启用，远程转发端口只有服务器能访问，外部主机无法访问。
vi /etc/ssh/sshd_config
在末尾添加一行
GatewayPorts yes # 重启ssh服务
service sshd restart
客户端设置
在客户端上启动Putty，在Session中输入服务器地址。
切换到Connection-SSH-Tunnels，在Source port中输入外网服务器的监听端口，Destination中输入转发的IP地址和端口号，格式为IP地址:端口，转发类型选择远程，点击Add添加到列表中。在这里我们将服务器的10000端口映射到本机的3389端口。
选择open，输入用户名和密码。登陆成功后查看监听端口，发现10000端口已经监听。
[root@iZwz9ds6obifn90aw8j2khZ ~]# netstat -aon|grep
tcp 0.0.0.0: 0.0.0.0:* LISTEN off (0.00//)
这样内网主机和服务器之间的隧道已经建立起来了，通过访问服务器的10000端口即可远程登陆到内网主机。
但是使用这种方法每次都要在受控主机上手动运行Putty输入用户名密码，如遇到断网、系统更新、重启、停电等情况无法自动恢复连接。接下来我们就配置使用SSH证书免密登陆和Autossh实现自动重连。