Ответ в теме: Что скрывается за термином «Скрытый пинг»?

С Людмила Школа согласна: случайные задержки и протоколы вроде ICMP с фрагментацией (DF=1) действительно сбивают с толку фильтры. Я добавлял ещё и «шумящие» пакеты — пустые TCP-сигналы к закрытым портам, чтобы создать иллюзию активного соединения. В критичных случаях проверял через где можно тестировать без следов в логах Есть чат @otzaru в Telegram, где обсуждают похожие вопросы.