попробовал ipf с указанием в правилах cpX все стартуется, запустил пинг сказал ipfstat пакеты на правиле натикали. Ядро Generic, система 5.3.