网络结构如下所示，server在堡垒节点portal的后面，是内网：

a---portal---server

现在想在外网机器a上访问server上的gitosis服务，折腾了几天了，在server上几个用
户访问gitosis是没问题的，在portal上访问也没有问题，但在a上通过portal的端口转
发直接访问server都不成功（免密登录），ssh输密码登录是成功的，试了在a上直接ss
h-keygen生成公钥，也试了在portal上用同名用户生成公钥再拷贝到机器a上，都不成功
。有成功搞定过类似情况的吗?
--
FROM 210.12.236.*