چیزی که شما می فرمایید درست هست و هیچ روتری نمی تونه وضعیت کانشکن های p2p رو به صورتی که از یک vm ارسال و دریافت می شه مانیتور کنه. p2p هم به پورت ربطی نداره و با بستن پورت نمی تونید جلوش رو بگیرید.
راه حل شما برای جلوگیری از تورنت استفاده از فایروال لایه ۷ هست که با اون بتونید درخواست های http و DNS رو برای منابع به اشتراک گذارنده تورنت ببندید