a megkerülhetőt sehogy :) (ld. SSL-VPN)
gondolom első körben blokkolják az saját DNS servereiken a a zóna cache-elését, illetve NAV szerintem ad IP listát aminek az elérését tiltják (persze ez sem tökéletes megoldás)
majd szólnak a kínaiaknak, hogy a nagy tűzfalukból adjanak már egy kicsit :)