Oui, l'autre solution étant d'avoir un PAT (ce que fait tout routeur à l'heure actuelle) et une machine qui réponde aux requêtes de l'espion. Vu de l'extérieur, l'adresse IP publique paraîtra protégée alors que n'importe quelle autre machine du réseau privé pourra faire ce qu'elle veut

.
Enfin, ce n'est que spéculation, mais j'ai du mal à voir comment le logiciel espion (à part à scruter le réseau privé, mais là, un bon firewall peut limiter ça) peut s'en sortir.