Na verdade dá para ver tudo, aqui no trampo temos um equipamento Fortigate (firewall + router) e com algumas configurações certas dá para analisar o tráfego com bastante detalhes de cada computador ou equipamento com IP conectado na rede.
Já conversei duas vezes com o dono do provedor do qual sou cliente. Na 1ª, na instalação, ele mesmo comentou dos horários de pico, onde o povo fica agarrado no Netflix e o consumo sobe. Ele ele monitora o tráfego geral, origem e volume, até por necessidade.
Outro ponto é que ele tem alguns IPs pra distribuir entre os clientes, mas a maioria acaba com um IP
quase fixo. O que vai diferenciar o destino dos pacotes é o Imac (salvo engano). Algumas semanas atrás eu estava com alguns problemas no roteador, onde ele meio que perdia 99% da velocidade, voltava ao normal, perdia, voltava... Daí falei com o cara e ele disse que havia instalado fibra no meu vizinho e que deveria estar dando conflito nas portas, que o caminho era feito automaticamente, indo pela menos congestionada. Então ele precisou fazer uma correção lá no DC e normalizou a minha rede.
Mas, de qq modo, voltamos naquela: o provedor vê a origem e o destino do pacote, mas é muito complicado saber o conteúdo. Só se ele sequestrasse o pacote pra um outro PC antes de chegar ao destino. Mas creio que isso seja até crime cibernético, tem que consultar a ANATEL ou leis do setor de telecom.