достаточно просто установки самодельного корневого CA-сертификата в трубки военных. И без MITM-проксирования с подписанными им сертификатами не пропускать трафик в интернеты через "своего" военного виртуально оператора мобильной связи.
а сертификаты можно сразу поставить вместе с "отечественным яндекс-браузером"