тогда возможен другой вариант

находите где-то сервак с белым ip, который будет выступать как промежуточный

подключаетесь к нему по ssh/bind port, и запускаете на нём listener, а жертва уже будет конектиться к нему

в таком случае у вас будет нехилое преимущество в том, что вы не светите своим ip жертве, вы светите им только промежуточному серверу, но это легко решить путём подключения к нему через socks прокси, благо ssh и netcat позволяют