TeamViewer, вопрос к Знатокам

1. Есть сервер №1, есть системник №2, связаны по сетке, используют ТимВьювер, есть системник №3, находится дома у клиента, через ТимВьювер подключается к системнику №2. Возможно ли подключение системника №3 через системник №2 к серверу №1 при отсутствии прямого подключения? Предположительный ответ - невозможно!
2. Возможно ли по логам TV определить, какие именно файлы были дистанционно удалены с сервера №1 от системника №3, логи читаются, дата\время предположительно совпадают, характер действий не прописан.
Пока доступен только системник №2, хард с сервака снять возможности не будет, работает круглосуточно, допустить к телу обещали в понедельник.
Хотелось бы заранее уточнить ответы на заданные вопросы.
ИМХО не исключен вариант попытки наеб..алова :P

1) почему нет ? 2-3 обеспечивает один клиент тимвьювера , а 1-2 совсем другой .
кстати , почему не RDP ? есть в любой винде , часто бывает включен , позволяет удалённый доступ . в принципе можно хоть 2-3 rdp + 1-2 тимвьювер , хоть наоборот , хоть оба чисто по rdp - я бы проверял .
наконец , если есть порт форвардинг на роутере , кидающий тимвьювера на комп 2 , на роутере могут быть и другие правила форвардинга . почему было владельцу 3 не воспользоваться SSH напрямую до сервера 1 ?

Всем спасиба за содействие, седня был на месте.
Лажанулась администрация компании, сисадмин после праздников обнаружил потертые базы еще 9 января, немедленно начал поиски, нашел логи TV за 6 января со внешнего домашнего компа№3, зашли на комп №2, через него в сетку, на серваке №1 TV ващще не установлен, по сетке потерли базы 1С, причем каким-то криптом, штоб невозможно было восстановить, хвосты остались, однако прошло более месяца, поздно пить "Боржоми" :'(
Доступа к системнику злоумышленника по-прежнему нет, да он теперь уже и нет нужен, все нужно было делать своевременно ... :P