da se proste packetu flag, se to dela pres ipchains nebo iptables. nejspis parametr -m jako MARK a dava se tom nejake cilo takze udelas nejaka pravidla treba pro jednotlive ip a to co prtes ne projde dostane znacku talze to pak muzes sejpovat i na eth0 strane podle tech znacek, protoze puvodni ip se po natu nezachovava