Понимашь, типа филиалы, типа файлсервер.. это можно объяснить ЧЕЛОВЕКУ.. а для Робота это несанкционированный трафик

Ты рассматривай что наблюдатель находится сразу в двух точках одновременно. Между клиентом и srv1 и между srv1 и srv2

все анализируют, вы не поняли для чего каскад

это же определенное количество байтов

Сейчас запустил утилиту iftop на виртуальном интерфейсе который создан под МТ. Глухо данные не идут вообще. Блокнули зачетно.

Я не спорю просто в постах они утверждают что будут как то различать трафик

Впн не впн, это не важно. Из за маскировки они его не могут отличить. И по сути у них только такой путь…

как провайдер отличит обычный зарубежный трафик от зарубежного трафика через впн?