Дмитрий, заблокировать впн трафик без проблем — у оператора есть «триггеры» «впн трафика» и обычного, когда идет одна тарабарщина, значит траф шифрованный, если частично читаемый, значит или не шифрованный, или микс. весь туннелируемый трафик блокнуть ноль проблем.