Die aktuellen CGN-Gateways weisen dem jeweiligen NAT-Client eine Pool an Ports zu, so dass nachträglich anhand der Quell-Portnummern auf den Client geschlossen werden kann. Dafür wurde in RADIUS und Co eine entsprechende Erweiterung gebaut. Die ISPs sollten sich wohl nicht auf CGN rausreden lassen können. Schöne Neue Welt, oder?
Die Frage ist, ob jemand entscheidet, dass es jemandem zuzumuten ist, das zu machen. Und da das vermutlich mit ein bisschen node.js und wireshark geht, ist die Zumutung nicht besonders groß. Ich hoffe, dass ich total auf dem Holzweg bin.