DLT_PFLOG
bpfattach(&pflogif->sc_if, DLT_PFLOG, PFLOG_HDRLEN);
if (pcap_datalink(hpcap) != DLT_PFLOG) {