公网主机上启动 chisel server:

chisel server -p 1337 --reverse

内网主机上启动 chisel client

chisel client WANIP:1337 R:1234:LANIP:3389
WANIP 是公网主机的公网 IP，LANIP 是内网主机的内网 IP

如果 server1 上启动 Chisel 的 client 模式，且 LANIP 为 server1 的 IP 时，server1 的 3389 端口映射到了公网主机的 1234 端口

如果 server1 上运行 Chisel 的 client 模式，但 LANIP 为 server2 的 IP 时，通过 server1 把server2的 3389 端口映射到了公网主机的 1234端口

https://mysecroad.github.io/posts/13593.html