>и не требовать от _пакетного_ фильтра разбор данных уровня приложения?

в пакетном сильно быстрее и приложение может быть не ваше/с закрытым кодом.

>он транзитный. вызывает сомнения? отфильтровывай по направлениям

да, транзит. и как вы по направлениям предлагаете фильтровать?

>терминируй в доверенной/управляемой точке и там фильтруй

это вообще может быть не мой трафик.

>ты требуешь странного.

я хочу простого: посмотреть по любому смещению от начала пакета.
вообще, я про bpf, о котором многие одепты pf даже не в курсе.
главное ж няшный синтаксис, да? :)

>да, и man ipfw.

ну и как там быстро сделать фильтрацию по списку src:dst:port? ;))
при том, Что все три параметра могут быть любыми? :)