с осторожностью )
вам поможет curl -I - покажет заголовки, отдаваемые сервером. Можно увидеть редиректы - куда на самом деле идет соединение. Дальше идет по переадресации и прослеживаете, куда вас перекинет дальше.
Там, где вы увидите код 200 - значит вы попали на конечный сервер. Теперь запускаем curl без ключа I, получаем html код. Анализируете его, увидите что еще подцепляется... ну и так далее...
telnet на порт - тут надо знать http протокол и правильно формировать запросы...
ЗЫ. Вы уверены, что это ваша работа? )