O Compartilhamento de Internet no OS X já faz o NAT, por isso ele já faz com que todo o tráfego pareça vir do endereço IP e MAC do MacBook Pro (o endereço da interface "Compartilhar ... de:").
Então, algo mais está acontecendo aqui. Talvez o hotel tenha detecção NAT?