Это не обязательно сервак, это может быть аппаратный роутер, часто хDSL-модем... в этом случае комп юзверя находится за NAT и тут прокатит только back-connect (т.е. инициализатором соединения должен быть трой, сплоит на компе юзверя а как он на нём окажется уже твои заботы, сетевые сервисы на внутреннем IP на компе юзверя за NAT не доступны из вне)