они ж в нет с какого-то ИП выходят


У тебя в этом моменте случился полом сознания и ты пропустил один важный момент, а именно - IP vpn.047.[adress.root]с которого заходила служащая гос. учреждения.

Этой информации достаточно, для ознакомления и делания герметичного отсека этого диапазона IP в [adress.root]средствами защиты и обратной атаки,

как в /etc/host компьютера, так и в router модема, с которого подключение к inet компа.