В теории сделать несложно.
Когда телефон заходит в интернет,
Рожа присваивает ему IP.
Все пакеты где этот IP in destination field or source field
Пропускаются. Как только приходит пакет с телефона без его
IP в этих полях, значит телефон посредник и это тетеринг.
Отказать.
Примерно так думаю.