нет, только прокси

Возможно, REMOTE_ADDR можно изменить только на пакетном(IP) уровне, остальные переменные можно передать в HTTP-заголовке (последствием является их изменение).

-ап-
Потребуется "собрать" все заголовки TCP/IP-соединения ручками т.е. пакеты, затем доставить их к цели, что является "практически" невозможным(<-ага вот эти ребята).
Сложность заключается в том, что SYN ACK-пакеты (которые нужны для установки TCP-соединения) не смогут к нам вернуться, т.к. система ответить на наш фейковый адрес.
Именно поэтому Апач пишет в логах REMOTE_ADDR и именно поэтому ВСЕ системы пользовательской идентификации ДОЛЖНЫ в первую очередь основываться на данном "параметре".
Все выше сказанное не значит, что повести атаку не возможно. Существует IP-Spoofing атака которая как раз подразумевает под собой данную подмену и была распространенная в локальный сетях.

1. Все заголовки начинающихся на "X-" вообще не относятся к спецификации HTTP ^_^ смело плюйте горе кодерам в лицо.
2. ОС может записать записать IP в совсем другую переменную окружения.

А как тогда работают прокси серверы? Почему они могут изменять эти переменные?

Прокси не изменяют переменные, они принимают твой запрос и от себя , тоесть от своего айпишника парсят нужный тебе ресурс и передают тебе ...

Понятно. А если создать сайт и закачать на него скрипт, который будет действовать как proxy сервер. Возможно ли такое???

Double Vpn + Socks

можно

а еще можно к нэту переподключаться, если у тебя динамеческий ип )

нет у меня adsl и ip меняетмя раз в сутки

поищи скрипты анонимайзеров и закачивай на разные сетваки. бесплатные думаю тоже пойдут.