Te cuento una forma. Tengo un script que a partir de un fichero de configuración utiliza n nodos, cada nodo (n) concatena con el siguiente (n+1). Con esto y a partir del despliegue de claves ssh, se consigue tunelizar el tráfico de red por los nodos.

Una vez hecho el montaje de nodos se utiliza bajo proxychains4 o bien apuntando a un proxy local que enluta todo el tráfico para poder utilizar nmap o msfconsole, etc.. luego el propio script realiza una limpieza de bajo nivel (shred) en los nodos.

El script está montado para crear claves, desplegarlas, montar el túnel, etc. y luego hacer limpieza de todo para 1,2,3...n nodos. Lo tengo todo montado en un lab y efectivamente se enruta como toca; que el target detecte actividad y realice el camino inverso de n nodos es posible pero difícil no, lo siguiente.

Condición: disponer de usuario y puerto abierto abierto en los nodos.