Не, ну pptp для тюнера это уже совсем экстрим. Думаю врядли кто-то захочет этим заниматься. А простой урезанный iptables для 3G это было бы в самый раз, тем более его можно сделать опционально.
Проблема с утечкой трафика действительно серьезная при дорогом инете. Я у себя поэтому полностью закрыл доступ тюнеру через роутер и в роутере запустил oscam по протоколу cs387x, потому, что он меньше трафика жрет чем mgcamd. Тюнер с роутером уже в свою очередь связан по newcamd. Теперь ни один лишний байт не пролезит