Если сниффер ловиит пакеты даже при заблокированной сети — значит ли это что фаервол облажался?
Снифферы обычно снимают трафик напрямую с интерфейсов, соответственно под файрвол он не попадает
Трафик на отправку или на получение?