вообще лучшее - запретить все прямые соединения - а так - цепочка из соксов, но это гиморнее, так как соксы нужны проверенные или сканить каждый день на валидность.