↑
тогда возможен другой вариант
находите где-то сервак с белым ip, который будет выступать как промежуточный
подключаетесь к нему по ssh/bind port, и запускаете на нём listener, а жертва уже будет конектиться к нему
в таком случае у вас будет нехилое преимущество в том, что вы не светите своим ip жертве, вы светите им только промежуточному серверу, но это легко решить путём подключения к нему через socks прокси, благо ssh и netcat позволяют