если пров не дает тебе прямой ip, юзаешь чужой сервер с открытыми портами, на целевом также тестируеш какие порты открыты на исходящие телнетом, потом юзаешь http://www.google.com/search?hl=en&q=tiny+shell&btnG=Search