Согласен речь именно о внешнем трафике

Впн не впн, это не важно. Из за маскировки они его не могут отличить. И по сути у них только такой путь…