Имхо, разве что запуск организовать через бэкдор, обрабатывающий такие пакеты - с подмененным ипом источника - и запускающий определенный скрипт либо команду. Естественно, без обратной связи с клиентом, пославшим такой пакет.