怎样避免vpdn定向流量卡私自上公网

前一帖不知为何只有标题没有内容，在此再说一下情况，有一个客户要一批vpdn定向流量卡，我怀疑他要把这批卡弄成能上公网的，请明白人解释一下从技术上能不能实现定向卡上公网，怎样避免此种情况。

能，而且简单

在lns上开启nat，就可以通过lns上公网。很容易实现

可以规避么，或者说怎样可以将此风险控制到最小，请指教

如果LNS是电信控制，可以避免，如果权限在用户，那没办法。