Kill switch для OpenVPN на основе iptables

У меня почему-то не работает команда ¨sg killswitch 'ping google.com'¨
Мне кажется, что это вызвано как раз effective/supplementary gid, но я не очень в этом разбираюсь.