Обсуждение статьи тематического каталога: Использование ng_ipfw + ng_bpf для фильтрации по телу пакета во FreeBSD (netgraph filter ip udp bpf tcpdump packet freebsd)Ссылка на текст статьи: http://www.opennet.me/base/net/ng_ipfw_ng_bpf.txt.html
QR A one bit field that specifies whether this message is a query (0), or a response (1).http://tools.ietf.org/html/rfc1035
В статье указано, что QR бит выставляется в 1.
Ошибка!