A questão não faz muito sentido, uma vez que o recurso de encapsulamento -D ou -L não envolve "unidades de transmissão" - trabalha com fluxos de bytes, não com pacotes IP ou TCP individuais. Em "nível de aplicativo", não tem acesso a eles, afinal.
Se você quis dizer a sobrecarga do SSH, no entanto, você pode usar um proxy SOCKS simples para evitá-lo. Este é, na verdade, o mesmo protocolo que ssh -D emula, portanto, funcionará com os programas da mesma maneira. Existem algumas implementações de servidores SOCKS para Linux, incluindo dante , ss5 e 3proxy .