При использовании адреса одного из концов ppp-интерфейса пакет может обойти правило в котором используется 'me'.
vulners.com/securityvulns/securityvulns:doc:1946