ho trovato qualcosa nello specifico qui
http://digilander.libero.it/amilinux...filter-20.html
la soluzione sembra essere abilitare nel kernel ip : always defragment
http://www.tldp.org/HOWTO/Divert-Soc...i-HOWTO-5.html
la soluzione però sembra proposta in una macchina che funge da router con il NAT : non avendola testata non la posso garantire ;
posso solo dire che droppando i frammenti bruscamente si riduce notevolmente la velocità in download-upload