Alguna vez yo lo logré con un troyano como el wolff pero básicamente no depende tanto ni de tu troyano ni de ti, si tu estás detrás de una lan e infectas alguien detrás de otra lan, bien puedes redireccionar el puerto en el router que cubre la lan de tu víctima lo que implica acceso físico (uff) o ideartela de otra forma.

Yo lo logré infectando una conexión directa, es decir deje un backdoor en una maquina x que se conectaba sin router ni detrás de una lan, es decir el cásico dialup, ahi desde mi wolff le subi un netcat y desde remoto lo puse a la escucha en un puerto 1234, a la víctima "Y" detrás de una lan le metí otro wolff haciendo un reverse a la ip de la maquina "X" en el puerto 1234 que ya estaba esperando yo desde mi wolff, así desde el remoto nada esperé a que la "Y" se conectará por reverse y ya.

Alguna vez también lo hice con un troyano que se llamaba beast que también tenía reverse, es una técnica que no te falla pero te repito, no depende ni de tu troyano ni de ti, es más dependes en todo momento de la maquina "X" que uses como pasarela y sobra decirte que la velocidad es muy lenta, por eso casi no funciona con troyanos gráficos, a no se que tu pasarela tenga un super ancho de banda.

                     [pasarela (X)]
                   -                      -
                 -                           -
               -                               -
        [YO]                             [Víctima "Y"]

En vez de una tendras que infectar dos víctimas y deberás garantizar que al menos una se conecte al inet de forma directa sin firewalls. fácil