По факту получается они не глушат облако физически на устройстве.

После того случая смотрели трафик, в режиме точки доступа кинетик все равно ходит в облако.

Но это по своему ожидаемо. Они в какой-то момент сделали что-то типа онлайн активации - пиратили их прошивку на другие роутеры и в кинектик видимо решили, что страдать должны их добросовестный клиенты.

Ну можно просто запретить с их IP выход в инет. Зачем так сильно усложнять если они работают только WiFi точками. Значит nat на них не нужен и устройства из сети ходят в инет не через ip wifi точек и не через nat wifi точек.