Экспертом себя не считаю, поэтому всех возможностей не знаю, но думаю что они весьма широки. По сотовым слегка поинтересовался. По номеру телефона через запрос к оператору устанавливают примерное местонахождение, далее выезжает машина с аналогом оборудования оператора, которое перехватывает соединение с аппаратом в обход оборудования оператора, далее "клиент" локализуется. С учетом того, что эта тема меня мало интересует, а данную инфу я получил практически случайно, то если интересоваться более плотно почти наверняка найдутся технологии и структуры, которые обеспечат нахождение и предложенной здесь точки с переменной частотой. Что называется "анон гарантирует".

> 2 пеленгатора могут не дать точку, если она лежит на прямой, соединяющей эти пеленгаторы ;-)

С математикой у вас все в порядке. Осталось посчитать вероятность такого события, как в идеальных условиях (в поле; тогда это 1 шанс из oo), так и в условиях города (улицы и строения не позволяют встать двум пеленгаторам на одной прямой с передатчиком с шансом почти 100%). Конечно озвученные Вами ограничения по прохождению сигнала тоже не отменяются. ;-)

> Но если мы имеем, например, пару сотен движущихся ретрансляторов, то их пеленгом будет очень сложно обнаружить ВСЕХ

Достаточно поймать одного. Далее, в ход вступают ректальные меры...