Хм, давно интересуюсь этим вопросом. Пока надумал такие варианты:
1. VPN на железке, не у всех есть.
2. DMZ. Т.е все непонятное роутеру направляется по указанному в настройках локальному IP.
3. Сделать корректную таблицу маршутизации.
4. Модифицированные прошивки (небезапасно, могут запалить).