要穿透的内网电脑上运行
plink -N -R 映射到的sshd服务器端口:本机服IP:本机服务端口 sshd用户名@sshd地址 -P sshd端口 -pw sshd密码
如：
plink -N -R 9000:localhost:3389 sshuser@i.bim999.cn -P 2222 -pw sshuser

在sshd的服务器上运行
ssh -L 外网地址:外网端口:本机地址:内网端口 sshd用户名@本机地址
如：
ssh -L 0:8000:localhost:9000 sshuser@localhost

这样，访问sshd服务器的8000端口就相当于访问被穿透的内网电脑上的3389端口。