Настроить подмену TCP/IP OS Fingerprint на Linux

Версия Linux kernel 5.4 (и старше).  На сервере установлен прокси-сервер Dante (socksd), в качестве исходящих подключений с сервера используются LTE модемы (ethX интерфейсы, трафик управляется самим socksd и частично для форварда DNS запросов на основании юзера, под которым запущен процесс). Настроить средствами iptables (nfqueue и т.п.)., нужно подставлять свой конфиг отпечатков операционных систем разным исходящим каналам (на уровне того же owner --uid-owner). Необходимо описать алгоритм, как это делается. Дополнительную информацию предоставлю в личной переписке.

Через прокси:

Напрямую:

Надо как минимум избавится от отпечатка linux и в идеале — подставить свой.