Отправить пакет с поддельным адресом возврата - не проблема, проблема в том что ответ на этот пакет ты не получишь, он уйдет не тебе, поэтому даже первую проверку ты не пройдешь, тебе просто от сервера ничего не вернется.