Пробовал ICMP-туннелирование для обхода учёта трафика — не прокатило.
Другой метод, который может быть использован для тех же целей — это передача данных в payload TCP SYN/ACK-пакетов. Не нашёл только готовых реализаций такого туннеля. Может кто знает?
(хотя если учитывается любой payload IP-пакетов, то учёт трафика не обойти никак).