При доступе в сеть, у соединения отслеживается параметр TTL. Он равен положительному целому числу. При прохождении через любое устройство его значение уменьшается на единицу.
Провайдер знает, что пользователь получает TTL=63. Если тот, кто получает через него доступ, выходит в сеть, его параметр будет меньше. Таким образом можно отследить нарушителя.