bpfattach
bpfattach(&ifp->if_bpf, ifp, DLT_LOOP, sizeof(u_int32_t));
bpfattach(&ifp->if_bpf, ifp, DLT_RAW, 0);
bpfattach(&pflogif->sc_if.if_bpf, ifp, DLT_PFLOG, PFLOG_HDRLEN);