SS-Redir и IPtables на KeeneticOS 4.2

[ch3k1s7]

До недавнего времени использовал для выборочной маршрутизации связку AdGuardHome, с выгрузкой в ipset и последующим заворачиванием трафика на этот ipset на Shadowsocks, поднятый на 1082 порту командой:

 iptables -I PREROUTING -w -t nat  -p tcp -m set --match-set redirect dst -j REDIRECT --to-port 1082
 iptables -I PREROUTING -w -t nat  -p udp -m set --match-set redirect dst -j REDIRECT --to-port 1082

На 4.1 все работало, а вот после обновления на 4.2 перестало работать для клиентов, подключенных к поднятой на сервере IKEv2 сети, при этом у подключенных напрямую клиентов все ок.

Есть ли возможность сделать схему снова рабочей?

[Le ecureuil]

В 4.2 трафик клиентов IKE-серверов теперь летит не просто по политике XFRM, а с интерфейсов xfrm+