traffic mirror

Добрый день! Есть задача миррорить трафик внутри машины на определенном порту udp/tcp порту в отдельный интерфейс. Попробовал ipfw tee, трафик судя по счетчику туда улетает, но почему то я не могу этот трафик tcpdump ом увидеть. Но и дальше, чем tee я не могу разобраться как миррорить в порт это дело. В линухе все проще, там через tc насколько я знаю можно сделать. А вот на фряхе не могу понять как