なるほど。>>10

さすがにMEGA PLUS用のサーバが送ってくるClient_IPは、
直接中にログインしていじるとかしない限り、書き換えられないと思います
(書き換えられるようなら、>>10 のように前提が崩れる)。

というわけで、MEGA PLUS用のIPアドレスレンジがはっきりすれば、
そこから来る情報は信用するっていうふうにできるので、
それで問題は解決するというのが、本件のポイントの一つなんではないかと。