используется, если совсем по-простому, чтобы чувствительные данные не спиздилиНу не совсем, нужен чтобы dmz сектор был в составе локального пула адресов, но при этом прямой связи с глобальным ШПД не было. Украсть чувствительную инфу можно как до создания NPV туннеля, так и после, а если ещё что-то старое используется, то есть cve, которые описывают полный перехват сессии, как на пример было с ssh1.
Да и в принципе по всем блокировкам очевиден исход, для них это информационная война, а как воевать без оппонента. Естественно придумать. А дальше как в 1984... Паники нет, есть только keenetic с nfqws и ss...