fill_ip
fill_ip((ipfw_insn_ip *)cmd, av, cblen, tstate);
cmd = fill_ip(cmd, O_IP_SRC, sa.s_addr);
cmd = fill_ip(cmd, O_IP_DST, da.s_addr);