网络环境
本机 192.168.57.40 wind10
跳板机 192.168.14.209 centos7
目标机 192.168.143.131 centos7

192.168.57.40 可以正常访问和登录跳板机192.168.14.209

192.168.143.131 为 192.168.14.209 中的虚拟机网络方式nat。 网关为192.168.143.1。除了192.168.14.209可以访问nat 本地局域网的机器，外部192.168.57.40无法直接访问或ping通

secureCRT
通过跳板机直接在CRT中登录目标机

1.设置跳板机连接

需要连接目标机，必须先连上跳板机

2.设置跳板机的本地端口：

菜单栏
options->session-options->port forwarding->add

2.1 Name ssh131any (这个名字任意，和firewall中名字可以不相同，也可以同名)

2.2 local port 1022 端口之后的firewall需要使用

2.3 勾选dynamic forwarding using socks4 or 5

3.设置目标机的全局firewall

菜单栏
Options -> Global Options 添加 Firewall

3.1 Name 任意合法值(在目标机登录时需要使用Firewall name)

3.2 Type SOCKS version 5 (no authentication)

3.3 hostname or ip:127.0.0.1

3.4 port 1022 (为之前192.168.14.209上设置的Local port）

4.登录目标机

设置secureCRT 登录目标及 192.168.143.131。登录的方式和普通方式一样，只有在firewall中修改为之前设置的 全局firewall ssh131,普通方式Firewall为 None

ps:如果209上有多台虚拟机 如 192.168.143.132-135
多台登录方式都按131 登录时设置Firewall中为 ssh131即可
~~~~~~~~~~~

参考：https://blog.csdn.net/lanwp5302/article/details/89642392