Провайдер видит подозрительный трафик, рубит соединение.

Ростелеком практикует подобный подход.