P2P через HTTP-туннель.

Да, так я и думаю. Если трафик зашифрован или инкапсулирован, то его сложно будет идентифицировать как p2p.

Тебе нужно знать, какой именно туннель он/она использует: если pptp, то если убрать протокол GRE – туннель не создастся, если l2pt – это уже другая история. Я бы посоветовал ограничить трафик для этого клиента. И если он/она пожалуется, что нет скорости, то в ответ можно будет сказать: "У вас установлен лимит XXXKB/s, так как вы используете p2p-программное обеспечение – отключите его, и все будет работать". По крайней мере, у меня так работает: я ограничиваю полосу пропускания для пользователя, а не для того, что он/она делает. Так что если он/она выбирает использовать всю доступную полосу пропускания для p2p, это его/ее проблема, а не моя.