Сделать ответы ICMP с входного интерфейса

Действительно. Я думаю, что маловероятно, что какая-то реальная ситуация сломается, если этот параметр жестко зашит в значение «1» (особенно учитывая, что «основной интерфейс» не очень четко определён), но можно сделать его дополнительным параметром в /ip/settings, чтобы исключить любые риски. Один из факторов, мешающих решению через маркировку, — это то, что пакет может иметь только одну метку, а я уже использую её для приоритета. Судя по всему, в версии 7 планируют разрешить несколько меток пакета (например, 4 «группы меток пакетов»), как это возможно в ядре Linux, но реализация ещё не завершена. Также в моём случае проблему решило бы разрешение использовать «приоритет пакета» в качестве селектора очереди в queue trees вместо «метки пакета». Это, скорее всего, было бы эффективнее. В данный момент я делаю так: сначала устанавливаю приоритет пакета из старших бит DSCP, затем ставлю 8 меток пакетов в mangle в зависимости от приоритета, а потом в queue tree выбираю из 8 очередей на основе метки пакета. Но выбрать очередь по приоритету пакета было бы намного проще, к тому же метка пакета была бы свободна для разных ухищрений с несколькими шлюзами (сейчас для этого использую routing mark).