я прост орнул недавно, такая уже классека: админы на работке запилили openvpn сервак отдающий пушем роуты к парочке хостов, всё как обычно. Берешь прописываешь тупо полностью подсеть через шлюз и вуаля, остальное тоже видно. Хз, может конечно они и не особо старались скрывать остальной сегмент