И типа там есть механизм, который это исправляет, но fe.disroot.org тупо игнорирует эти ICMP пакеты

Ну ладно, сейчас подкорректируем с помощью nftables и надеюсь норм