Remoting bag firewall - 2 vejs

Hej eksperter, så er den gal... helt gal :)

Jeg sidder med et remoting projekt, hvor der er en server med et object. Det er så lavet sådan, at når en klient kobler sig "på" så skal serveren kunne sende til klienten, uden at klienten skal bruge en methode/remote object på serveren.

Der er fin connection til serveren. Problemet opstår når klienten er bag en firewall. Klient config udsnit ser således ud:

<channel ref="http" port="0">

Dvs, random port.

Det jeg mangler lige nu, er en måde at omgå firewalls/proxys uden at skulle begrave mig i genuinechannels.

Jeg har selv tænkt i at lave en tunnel, men er der bedre løsninger? Og hvis tunnel er "the only way", er der så nogen der kan pege mig i den rigtige retning? Helst noget der er implementeret i klienten :)

På forhånd tak!