Да, как верно заметил
Mark Doe, точка видит пакеты. Вообще HTTP трафик довольно легко модифицируется, в отличии от HTTPS. Если используются тоннели типа vpn, то единственное что вы узнаете, это "на ip-адрес такой-то ушло столько-то пакетов, а с него пришло столько-то". Взлом защищенных соединений - отдельный квест.