Вполне возможна подмена провайдером рекламных блоков. Если провайдер делает принудительное перенаправление веб трафика в свой прокси.
В squid такая возможность есть.
Выяснить можно с помощью наличии директивы ( если память не изменяет ): X_FORWARDED_FOR.
Да и IP будет не вашего NAT ( если конечно у них все не одной машине ), а IP прокси, при заходе на какой-нить speedtest.