Und hier ein workaround, um das Sniffen permanent zu verhindern:
Eine Datei mit dem Namen pcap_disable im Ordner /configs erstellen (kann auch anders heissen, aber dann den Inhalt von rc.conf anpassen!) mit diesem Inhalt:
#!/bin/sh
PID=$$
LOCKFILE=/tmp/pcap_disable.lock
PCAPFOLDER=/tmp/pcap...