DAPL >

A vérifier, mais il me semble que, via un ActiveX, le poste du LAN
établi une connection *HTTP* avec des serveurs intermédiaires sur le
Net. Le poste qui veux prendre la main n'a donc qu'à se connecter sur le
serveur intermédiaire pour accéder au poste cible. Comme MSN, en
quelques sortes.

Non, c'est heureusement prévu ;-)

Si je prend par exemple la doc de Teamviewer
« 
Codage

TeamViewer met en oeuvre un codage intégral à base d’un échange de clés
public / privé de type RSA et d’un codage de session RC4. Cette technique
est utilisée également pour le https/SSL et est considérée comme totalement
sécurisée selon l’état actuel de la technologie. Comme la clé privée ne
quitte jamais l’ordinateur client, ce procédé permet d’assurer que des
ordinateurs intermédiaires dans l’Internet ne peuvent déchiffrer le flux de
données ; ceci s'applique également aux serveurs de routage TeamViewer.
»
http://www.teamviewer.com/fr/products/security.aspx

Un relais ne sert d'ailleurs qu'à initialiser la connexion si on ne dispose
pas d'IP fixe ou de nom DNS. Une fois le socket établi entre les deux
machines, le relai n'intervient plus.

La technique est utilisée par pas mal de produits.
Voir l'explication du principe ici
http://www.ultravnc.fr/addons/nat2nat.html