DLT_PFLOG
if (pcap_datalink(hpcap) != DLT_PFLOG) {
bpf_attach(ifp, DLT_PFLOG, PFLOG_HDRLEN);
bpfattach(&pflogif->sc_if.if_bpf, ifp, DLT_PFLOG, PFLOG_HDRLEN);
#define DLT_NPFLOG DLT_PFLOG