Я мог бы быть неправым, но я услышал о ISPs контролирующие значения TTL, чтобы определить, породило ли устройство, непосредственно присоединенное, трафик или если это прибыло из устройств позади него.
Не прекрасный, поскольку TTL может имитироваться точно так же, как что-либо еще, но может стоить проверить.