https://eao.rt.ru/package/constructor?offer=416112112022&lcs=active
т.е. если я правильно понимаю, то методика выявления дропов такая же как для обычного ip_forward через ядро?