1) берешь RouterScan от StasCorp - натравливаешь его на ip диапазон домашних сетей твоего провайдера.

Он соберет тебе обширный список роутеров с логинами и паролями.

2) Берешь этот список и чекаешь, у кого из них открыт SSH. Или идешь на роутеры руками и включаешь доступ по SSH (если такое возможно)

3) Конектишься к роутеру: ssh -D 1080 ...

4) Юзаешь socks5. Можешь поднять несколько роутеров одновременно и строить цепочки через proxychains

ребята из metel apt (если не ошибаюсь) так и делали. У них было пару десятков таких роутеров из СНГ-стран.