Наличие компов за FW - элементарным исследованием

Наличие компов за FW - элементарным исследованием TTL, любой роутер обязан его декрементіть по стандарту, а значения TTL для семейств ОС вендовз стандарты и известны.

Количество компов за NAT'ом определяется сниффером - AFAIK некоторые протоколы тем или инм образм использую IP-адрес для внутрених целей - в ICQ например иногда "светятся" внутрение IP... Ну и т.п.
Т.е. технинчески это вероятно и не слишкмо-то трудно, если такая цель будет поставлена и при условии что пользователь не припятсвует такого рода процедурам.
TTL что в никсах, что в винде можно повысить на 1 =). Или вообще запретить менять(например в бзде)