Может кто слышал

Интересно, каким способом можно организовать такую вот вещь: есть машина которая работает только как веб или фтп сервер. Т.е. наружу открыты только допустим 21 и 80 порты. Задача - допустим злоумышленник стучиться в 23 порт, т.е. пытаеться сделать бяку. Задача - как хитро и незаметно для него, перенаправить его запросы на его же машину на его же 23 порт. Чтобы он думал что ломает сервер, а на самом деле стучался и корячил в свою же машину?