比如给kvm虚拟机做内网穿透让内网虚拟机能通过远程控制你觉得怎么处理呢

可以考虑使用反向代理或端口转发的方式实现内网穿透。具体步骤如下：

1. 在公网服务器上安装反向代理工具（如ngrok、frp等）或端口转发工具（如socat）。

2. 配置反向代理或端口转发工具，将公网服务器的端口与内网虚拟机的端口进行映射，使得公网服务器能够访问内网虚拟机。

3. 在内网虚拟机上开启需要远程控制的服务（如ssh、vnc等）。

4. 在远程控制端上通过公网服务器的地址和映射的端口访问内网虚拟机。

需要注意的是，在配置反向代理或端口转发工具时，应该保证安全性，避免暴露内网虚拟机的敏感信息。同时，还需要保证公网服务器的稳定性和可用性，避免因为公网服务器的故障导致内网虚拟机无法访问。