вер, многие другие протоколы которые ходят поверх IP (tcp/udp/gre/udplite/...) вообще провайдерами фил... асширения/данные в пакете после заголовка, аналог IP otions.\\
**tv_usec**, **reply_micro**, **window... тив несколько экземпляров и как то раскидав через ipfw пакеты между ними.\\
В виду этих фатальных нед... L2 хукам типа ng_ether или L3 хукам, например ng_ipfw. В первом случае можно вообще сделать прозрачны