Я правильно понимаю, что в текущий момент multiwan построен вокруг iproute2 и балансирует только пакеты? Если нужен conntrack, чтобы балансировать соединения, то придется выключить все ускорения NAT и только после этого добавить нужные правила в netfilter? И включен ли conntrack в ядре по умолчанию?