Исследую возможности ipfw tee. И cудя по докам копия пакета, которая попало под это правило отправляется на локальный порт, где отдаётся приложению, программе и т.д
Код: Выделить всё
ipfw add 00090 tee 6666 tcp from any to any via igb0
Копии пакетом тикают, судя по счётчику.
Код: Выделить всё
ipfw show 00090
00090 1022 121974 tee 6666 tcp from any to any via igb0
А если сделать
Код: Выделить всё
tcpdump port 6666