fill_ip
cmd = fill_ip(cmd, O_IP_SRC, sa.s_addr);
cmd = fill_ip(cmd, O_IP_DST, da.s_addr);
fill_ip((ipfw_insn_ip *)cmd, av);