¿Cómo conectar reverse_tcp con mi servidor remoto (no en la misma máquina donde tengo metasploit)?

Primero, se equivoca al decir que el objetivo no puede alcanzarlo si está en una red local. Solo necesita habilitar el reenvío de puertos en su enrutador.

Y en cuanto a su pregunta, la respuesta es SÍ, solo proporcione la carga útil con el puerto de escucha e IP de su servidor. Siempre que tenga una conexión ssh a su servidor, eso significa que puede obtener la pantalla de cmd y obtener todas las sesiones abiertas, incluida la sesión del medidor de fuerza con el objetivo.

Pero necesitarás lo siguiente:

• Inicie el servicio de escucha de meterpreter en su servidor 'o, al menos, un dispositivo de escucha tcp genérico'.
• Implemente alguna forma de ser notificado por una nueva conexión.

Recomiendo automatizar todos los procedimientos de pirateo, es decir:

1. Cree su propia carga útil, que permite a la víctima iniciar secuencias de comandos específicas en el servidor.
2. Use un script para migrar su sesión de meterpreter.
3. Use algunos scripts de hacks genéricos. 'Por ejemplo: reflejando todos los documentos.

Si necesita más información, modifique su pregunta.