такого нельзя, т.е. адреса подменить то это когда угодно, но только tcp сессии не будет.
Или можно что то более эдакое типа LSRR попробовать, но там нужна промежуточная машина.