>>642

ident-resetというそのものズバリの機能があります。
ただし、バージョンによっては怪しい動きをしたり動かない場合があります。
とりあえず設定してみてください

ちなみにTCPはUDPと違ってコネクションのための実装を持っているので
ICMP通知は必要ありませんし、受け取っても無視します