假设有机器A 和B，A 有公网IP，B 位于NAT 之后并无可用的端口转发，现在想由A 主动向B 发起SSH 连接。由于B 在NAT 后端，无可用公网IP + 端口 这样一个组合，所以A 无法穿透NAT，这篇文章应对的就是这种情况。首先有如下约定，因为很重要所以放在前面：机器代号机器位置地址账户ssh/sshd 端口是否需要运行sshdA位于公网a.siteusera22是B位于NAT 之后loc

本地代码调试，需要导入证书到JDK。