没有公网IP的穷ds，如何接收反弹shell?

今天做一些有趣的事情时，需要接收一个反弹shell，奈何本屌丝兜比脸还干净，买不起服务器，就去网上寻找解决方案，无果。随有此文。。。
我的设备情况：

宿主机win10+VM安装的kali+花生壳

1，win10和kali是NAT模式，VMware左上角:编辑，虚拟网络编辑器，NAT模式，NAT设置。
我这边用kali的4444映射到宿主机win10的4444。

2，win10安装花生壳，官网下载就行。注册登录，打开，内网穿透，点加号会跳转到web中。

3，点击内网穿透，添加映射。

4，填写一下配置信息，保存。

5，回到内网穿透界面，可以看到，新建的一条映射，点击“诊断”，应该可以正常访问。

6，回到kali，nc -lnvp 4444,起一个端口监听。

7，用kali在开一个终端，通过映射的域名访问，可以。。。hi

8，！注意，win10或者kali的防火墙。

我找到一个贴子是，用的kali直接安装的花生壳（phddns),绑定sn码，但是我没有映射成功，不知道什么原因。
帖子dizhi:https://www.cnblogs.com/0xl4k1d/p/15581992.html
有懂得奇技淫巧的好胸弟帮忙解答一下，万分敢泄！