NPFLOG_HDRLEN
bpf_attach(ifp, DLT_NPFLOG, NPFLOG_HDRLEN);
bpf_mtap2(ifp->if_bpf, &hdr, NPFLOG_HDRLEN, m, BPF_D_OUT);