sim, é possível. parece razoável conectar um encapsulamento das instalações do cliente à interface de origem tunnel1, caso em que o provedor não conseguiu ver nada, exceto um único encapsulamento criptografado com dados passando por ele. Eles provavelmente podem dizer um monte de tempo de sinalização, tamanho, etc, mas eles não puderam ver nenhum dado no pacote de túneis.