мне недавно братишка хвастался, что поборол пассивный ДПИ прова из под линуха...пакеты с определенным ТТЛ и каким-то еще признаком отфильтровал

(у прова пакет "разрывного вклинивания"\перенаправлен ия от ДПИ приходил не с тем же ТТЛ что норм пакеты от сервера)