0xFF

Именно поэтому так рванули вперед FPGA :), т.к. иных возможностей анализировать трафик на лету не видно. По-видимому, эта задача поставлена теперь только в России, тогда как в развитых странах трафик уже анализируется (и в том числе российский, если он через те иностранные узлы проходит).