Це потрібно для того, що приховати наявність хопа/роутера від таких команд, як traceroute. Але, це доступно не у всіх файерволах, а тільки в деяких.
iptables
iptables -t mangle -А PREROUTING -i eth0 -J TTL --ttl-inc 1
mikrotik
[admin@MikroTik] /ip/firewall/mangle> add chain=prerouting action=change-ttl new-ttl=incrernent:1 passthrough=yes in-interface=\log=no log-prefix=""