Eu não acho que você possa necessariamente "se comunicar" com um dispositivo atrás de uma porta bloqueada. A única coisa que vi chegando remotamente é usando o aireplay-ng, uma parte da ferramenta do aircrack-ng suite, para autenticar um dispositivo específico de um ponto de acesso sem fio baseado no endereço MAC, embora seja bem diferente do que você está tentando.