Что может значить такое значение tos?!

му
Странным образом обнаружил, что все входящие в мою систему пакеты имеют tos 0x20, значение которого я не обнаружил ни в help'е iptables, ни в Гугле, какое-то нестандартное.
При этом все пакеты, которые покидают мою систему, имеют нормальный человеческий tos 0x00.
Проверил настройки таблиц mangle в компе и на моем рутере – никаких правил, меняющих tos входящих пакетов нет.
Т.е., по-видимому, эти правила прописаны в настройках брандмауэра прова.
Как можно это объяснить?! И может ли такая "маркировка" пакетов быть результатом враждебной деятельности прова или властей?!