Список проголосовавших за комментарий "ПBМ, на хабре много раз писали как это все делается. Провайдер берет разрешение что он в течении 5 лет может предоставлять услуги связи и в конце этого срока обязуется поставит сорм3, когда пять лет истекает, по новой заключается такое же разрешение. И все. По этому по факту хранится инфа с кого ip и к какому ip и в какое время был совершен запрос, и все, больше ничего нет. Когда эти логи достигают определенного объема, то старые просто удаляют, чтобы освободить место. Если приходит запрос из мвд, то тогда уже целенаправленно слушают трафик определенного пользователя."