Есть ли возможность запилить в Squeeze'овый iptables поддержку checksum-fill?

Нужно мне это потому, что иначе из-за неправильных чексумм оффтопиковые клиенты не могут получить адреса с DHCP, живущего на virtio-адаптере.

Я, наверное, не правильный, но у меня все получает.

XP получает, семерка нет. ХР наверняка просто игнорит ошибки в чексуммах, как и большинство линуксов, но это же не дело.
Пока в качестве костыля использую e1000 вместо virtio, но врожденный перфекционизм по ночам спать уже не дает.

А что мешает свой iptables тупо собрать в пакет?

Ничего не мешает, но во-первых, там наверняка еще и ядерных модулей не хватает, а во-вторых, я не сторонник велосипедизма, может уже кто-то сделал?

оппа, а я думал я что-то туплю. а это оказывается баг.