а насчет LJ - ну поднять на той машинке проксю и точно так же пробросить до нее порт через ssh

Альтернативный вариант:
ssh -D порт машинка_на_свободе
это будет сокс-сервер с выходом из той стороны ssh

У меня вот вообще почти все перекрыто. Только через копрпоративную проксю, на строго определенные порты, с доменной авторизацией и всё такое.
Но кого ж это волнует..