autossh + privoxy，算是搞妥当了