到 https://natapp.cn/#download 下载客户端(根据自己的系统下载)，然后注册一下用户，需要实名认证，然后开一下隧道
下载完成后，解压文件，并打开文件夹
然后运行，输入命令./natapp -authtoken=********6a49 (这里是隧道的id，根据自己的填写）
这样就成功地把内网的kali转发到外网了，然后ping一下地址
这个ip地址就是外网地址，端口为42657，这个有点不好的地方，就是端口会更变，导致木马连接会断线
用msf生成payload的时候要把IP设置这个外网的IP，端口就是外网的这个转发端口
原文：http://www.cnblogs.com/sch01ar/p/7562954.html