Ищите на соответствующих портах: 1050,6363,7547,58000, итд.
Вот только это бесполезно, если вы не сможете подделать путь запроса(сессию) со стороны WAN, и убедить устройство что вы провайдерское оборудование и находитесь по нужному адресу
Прогнал RS по указанным портам, действительно много кто откликается, но % успеха очень мал