Надежность крайне низкая – на конечных устройствах костылями это не решить. Просто сделайте пробинг сети бесполезным, как и данные, которые оно обнаружит тоже.
Если коротко: разделите входной / выходной IP с однозначным туннелированием всего трафика без дыр типа “ru → туда; не-ru → туда” на клиентах.
Обсуждение по поводу исправления уязвимости обнаружения туннелей шпионами идет здесь.