некоторый трафик, проходящий через некоторый узел проверить на соответствие некоторыv критериям можно.
Но не весь и на всё!

Дык весь и не надо.
Достаточно некоторой представительной его части.

Для этого нужно знать - какой. Давай смоделируем ситуацию. Я британский шпиён. Мне нужно слить по сетке некую информацию британскому резиденту. Тебе нужно узнать, чего я такого передаю. Твои действия?

Натурально, иду к провайдеру (я же госбез, мне можно), забираю весь трафик с узла и анализирую его. Можно просто поставить на сервере провайдера следящие какие-нить программы мои, можно весь трафик сливать по адресу Лубянская площадь, дом 1.

Вот! С какого узла? Ммм?

А это уж задача наружки и аналитиков это узнавать.
Примерно так: наружка узнает адрес, а уж IP стоящего по этому адресу компа узнать - для госбеза детская задача.

Неверно. Я же не буду из дома это делать, правильно? Потом, мобильный инет никто пока не отменял. Левая симка с gprs - и вперёд. Присутственное место с Wi-fi - пожалуйста.
Кроме того, перехват трафика имеет смысл тогда, когда передача идёт открыто. Если я шифрованное соединение точка-точка установил, тогда что?

И потом, трафик ты в карман не положишь. Это гигабайты в сутки, как минимум. Пров всё это безобразие не собирает.