Jinak není potřeba zakazova ECN úplně, dá se použít
iptables ... -j ECN --ecn-tcp-remove
(v tabulce mangle) jen pro problémové cíle.