如果本身kali就在局域网，shell在外网，怎么反弹连接呢？

kali虚拟机使用桥接，路由器端口映射监听的端口即可。