Для того, чтобы избавиться от этой проблемы нужно более правильно настроить миррор.
Суть в том, что пакет, ушедший от Carbon Reductor с одного интерфейса вернулся к нему в зеркало (и даже не ответ от него, а именно он сам).
Один из вариантов решения - сделать одностороннее зеркало трафика с указанием в качестве source ports - абонентских портов, а режим захвата RX-only.