Может ли пакет mpls обрабатываться с iptables?

Question

Я хочу использовать машину ubuntu для реализации брандмауэра, чтобы иметь дело с пакетом mpls, но во встроенном режиме snort ему нужна очередь пакетов из прямой цепочки iptables, но после пакета mpls на машину ubuntu кажется, что пакет не попадает в iptables независимо от того, идет ли речь о прямом вводе или выходной цепочке.