В IRC поднимался схожий вопрос, про то, что в 8.1 убрали возможность создания пайпов с номером больше 65535, возвращает ipfw: setsockopt(IP_DUMMYNET_CONFIGURE): Invalid argument. Судя по коду, такая же возможность существует и для netgraph, причем должно работать и сейчас (структуры поменяли, оно больше не cookie называется, но 32 бита таки). То есть таки можете кодировать направления (только слишком много хуков не делайте, будет медленно).