Я понял, что это самая крутая защита.
Запускаешь с 1-го сервака пакет в сеть, он фильтруется, отправляет его на 2-й.
2-ой его тоже фильтрует, отправляет на 1-й.
1-й, в свою очередь, опять фильтрует и отправляет на 2-ой.
Ну и дальше по наработанной схеме )))
Т.е. наружу ничего не выходит. Этакий сетевой пинг-понг.