有一台机器只在内网，上面跑着某个服务，需要从外网访问，又不想直接暴露端口。这篇按配置顺序走一遍 SSH 反向隧道：云端 sshd 开启转发、密钥登录、ssh -R 参数怎么写、systemd 常驻、nginx 反代，以及六步验证清单。

安卓手机装 Hermes 一共七步，其中只有第三步要自己动手。全程无需 root，Termux 里装 hermes，配好飞书通道就能在手机上直接发消息对话。

Lucky装在NAS上，而且已经设置好Web服务反向代理，可以从外网访问到NAS，再用它额外设置一下，就能从外网通过SSH连到内网的Linux服务器，步骤很简单，实测能用。 ●一、先准备好这几点 确保NAS的Lucky服务正常运行（已经设置好Web服务反向代理，不用再动这部分）； NAS能连上内网的Linux服务器，而且Linux的SSH功能已经打开（默认端口22，不确定的话，在Linux上输systemctl status ssh看看）； 记好3个东西：内网Linux服务器的IP（最好设成固定IP，不然会变）、L…