а кто в теме, что за странная активность на интерфейсе от ситы(еще до пппое)

Да, сыплет. Вот так решил: chain=prerouting action=drop in-interface=vlan42 icmp-options=134:0-255 log=no log-prefix="" protocol=icmpv6