Как реализовать файрвол для iPad ?
icloud и его фенечки отключите..
На девайс попробуйте эту прогу https://itunes.apple.com/ru/app/ucet-trafika-downl...
Что там куда бегает смотрите на точке, даже в убогих железках должен быть какой-нибудь сервис для этого, ну или пробуйте накатить на нее open-wrt, dd-wrt и т.д. Если есть Микротик то можете посмотреть им, куда там что ломится, так же естественно можно все запретить и потом выпускать только туда, куда скажете. Если вычислите что айпад ломится на какие-то ненужные вам сервера то можете запретить именно их, вариантов множество. 
Как еще один вариант посмотрите внимательно в админку точки, быть может это не ваш айпад жрет столько тарфика, а соседский у-мамы-хакер подломивший ваш мощный хотспот под защитой wep?