No, los sistemas de "traffic shapping" (a qué mola como funcionan de maravilla eh?), no están en cada nodo, porque cada juguete vale una pasta... de 6000 euros para arriba (depende del tráfico que vayan a manejar), así que imagínate el coste de implantación...
Es muy probable que tengan uno o varios PacketShaper de la empresa Packeteer. Y si miras la web, verás el modelo 10000/ISP, toda una maravilla de la técnica, capaz de hacer "traffic shapping" a 1 Gbps con más de un millón de Ip's.
Aunque me imagino que éste juguete costará 20.000 euros o más, pero se amortiza rápido.
Este juguete y cualquier otro similar, simplemente hacen que un flujo de datos entrante, salga con unas características determinadas, en el caso de Ono, que ese posible flujo que podrías tener que ocupase los 4 Mbps, pues que se vea reducido a 15 KByte/s, y como funcionan a nivel 7 no necesita ser colocado en cada nodo, realmente lo podrían colocar donde quisiesen, pero lo normal es que lo coloquen en el centro de datosy hagan pasar todo el tráfico por ese aparato o bien discriminen para tráfico residencial del empresarial. Eso ya es cuestión de los de sistemas.
Estos aparatos no se saltan con nada, porque al funcionar en nivel 7, analizan el protocolo del nivel de aplicación, es decir, analizan el protocolo que use el programa que sea (Firefox/IE: HTTP, eMule: eDonkey, Azureus: bitTorrent,...). Por lo que cuando aparece un nuevo protocolo o se ofusca alguno (por ejemplo el eMule o el BT), basta que sea analizado por los ingenieros de esta empresa para encontrar un patrón y meterlo en el firmware del aparato.
Así que la ofuscación no vale. Bueno, también hay otras formas de configuración, no sólo en base al protocolo, sino al flujo de conexiones (los P2P usan muchas conexiones...) y combinaciones varias.
¿La solución? Daros de baja o usar un servicio de VPNs (el tráfico de una VPN va encriptado, y al ser un túnel, el ISP sólo ve una conexión a un host, y dentro de dicha conexión tú estableces todas las que quieras). Relakks es uno, de pago, pero que funciona bastante bien, y se supone que garantiza el anonimato (es sueco)