No que diz respeito ao kernel 2.6, a tabela max é 0xFFFFFFFF (de rtnetlink.h). No entanto, o iproute2 usa um inteiro assinado em seu filtro para fazer a pesquisa, então, em 2 ^ 31 ele acha que você especificou uma tabela inválida e padroniza para mostrar a tabela 255.