Ну хз, всё равно это костыль. Кмк более правильно пихать должников в netns / vrf (accel не умеет vrf правда) и там уже делать правила обработки их трафика. Это классический подход на большинстве брасов
Те я так понимаю предлагаете интерфейс должника в отдельный netns переводить? Ip link set <int> netns <nsname>? Интересно,но править код , побольше придется, это реально кто-то сделает?)