Ну сам посуди, как скрипт к ремоут хосту сможет подключиться, если ему собственно нельзя юзать сокеты Имхо не получится без сокетов, если только есть шелл и доступен lynx\GET\curl\etc...
я бы посоветовал заюзать HTTP tunnel - включает в себя клиент -запускается локально на компе и открывает порт, и серверная часть на perl или php(>5 v), вобще существует множество разработок, в том числе например реализация tcp over ICMP и много чего вобще еще.