Ну ведь можно в пакете увидеть source и destination (если я правильно понимаю). А если так, то можно иметь список тех, кому можно такой трафик. А если трафик похожий на впн идёт с домашнего пула адресов - это уже вопрос к абонентам
Ага. В эпоху ковида когда все ушли работать из дома резать впн это даже не в ногу себе стрелять, а в голову. Причем из дробовика сразу, что б для надежности