> Работает всё без рута и сторонних приложений.
> Как минимум начиная с девятки.

Работало и 4го, если вендур просто вменяемо собирал стоковую систему, без васянких извращений. Причем, часто причина не воедительство, а именно руко@опство.

Да,по минимуму то надо рабочий iptables.
Но по уму надо и фильтр url, представлчющий собой вполе годный adblock.
Но если dns(по которым блокируют интернет) запросы не будет фильтровать раздавало, то это придется настраивать каждый получатель ,
Или заворачивать трафик в костыли  типа "файрвол без root", и вроде бы это пол-беды, если б мучительно воучную настраивать не требовалось, а настройки без root тоже не перенести. Вторая проблема, при костылях без root, заверуть без бубнов один vpn в другой, или пользоваться интернетом только с раздаваемого устройства. В общем каменный век.

> Если твой вендор это выпилил..

Имя чудо вендора с адблоком с стоке в студию!