Gracias por los comentarios.
Todo lo que se planteó anteriormente ya se habia pensado como soluciones, que de verdad, son buenas alternativas.
Pero no creo que sea imposible hacer lo que busco.
Yo he visto que algunas personas tienen abiertos por ejemplo el puerto 5000, 5001, etc y haciendo un scan no muestran ese puerto, solo algunos como ftp. web, ssh.
Es por eso que aun me sigue esa duda.