How to get a persistent reverse SSH tunnel using autossh?

這篇躺在草稿區好久了，小蛙一直偷懶沒有寫，今天朋友遇到這個問題，小蛙幫忙處理了一下，趁著還有印象，趕快來把 SSH Reverse Tunnel 教學記下來。

This is a guide for how to create an SSH reverse tunnel that automatically re-establishes after disconnection. This is useful if you have a computer without a public IP (e.g. behind NAT) and you need SSH access wihout forwarding a port from the gateway.

In this case, you're not using the ssh -R option to set up a reverse tunnel; you're specifying the autossh -M option instead. The autossh -M parameter causes autossh to set up a tunnel on that port which autossh uses for its own purposes (to regul

在資安角度上就可採用 SSH Reverse Tunnel 方案，讓筆電開機啟動後，建立一個連線到指定的機器候命。 如此，在 Windows 筆上安裝了一些服務後，就可以用遠端 Port Forwarding 的方式存取到。

目标：生成SSH密钥，配置免密登录，并使用 systemd 和 autossh 建立持久化隧道。 安装 autossh autossh 可以监控SSH会话，并在断开时自动重连。 生成SSH密钥对 为内网服务器生成一个密钥对，用于免密登录公网服务器上的tunnel_user用户。 一路回车，不要设置密码（passphrase），以确保自动化脚本可以顺利执行。 将公钥部署到公网服务器 使用 ssh-copy-id将内网服务器的公钥添加到公网服务器的tunnel_user 用户的授权列表中。 系统会提示输入公网

Can anyone point me in the direction of a good (step by step) resource for setting up a reverse ssh tunnel with autossh using systemd at boot?