Использование ng_ipfw + ng_bpf для фильтрации по телу пакета - фильтрация DNS запросов по содержимому пакета во FreeBSD. Анонс статьи в блоге.
