Jedině pomocí sledování TTL v paketech. Existují routery které to umí zamaskovat, nedávno jsem tady jeden takový hledal...