Возможно ли отлавливать пакеты помеченные в cgroup в файрволе mikrotik?

В системе есть процесс добавленный в группу cgroup с подсистемой net_cls в котрой помечается идентификатором

cgcreate -g net_cls:dropnet
echo 0x00100001 > /sys/fs/cgroup/net_cls/dropnet/net_cls.classid
cgexec -g net_cls:dropnet firefox

Возможноли на mikrotik настроить правило в файрволе так, что бы он блокировал помеченные пакеты? Или это невозможно в принципе?