Столкнулся с такой проблемой на анализаторе трафика:физический интерфейс eth0 работает в неразборчивом режиме. Появилась необходимость перенаправлять часть (именно ЧАСТЬ) трафика на доп. обработку на VM (vboxnet) или на другой физический интерфейс. Стал вопрос в реализации: одевать скафандр и погружаться в написание собственного BPF-фильтра или же обновиться до ядра 4.18 и попытать удачу в нем. Или есть другие реализации подобных моментов?