Bem, eu acho que você respondeu sua própria pergunta. Você está sem sorte.
É muito estranho ter apenas acesso administrativo ao DNS e à configuração do arquivo host em seus clientes. Qual é o seu caso de uso aqui? Normalmente, nessa situação, seria necessário instalar um cliente VPN e uma rota padrão apontando pelo túnel.