Переусложнять не требуется. Локально это невозможно исправить полностью. Просто пофиксите это архитектурно на 100% закрыв любые утечки, настроив удобную прозрачную маршрутизацию.
Если коротко, перенесите точку наблюдения и ограничьте ущерб (бан выходного IP).
Детали, и дальнейшие обсуждения конкретного фикса можно продолжить в теме.