Как я могу экспортировать данные sflow для сохранения в pcap на другом сервере в режиме реального времени?

У меня есть сервер pfsense, все атаки будут приходить на его WAN-интерфейс. я установил другой инструмент анализа пакетов в частной сети за pfsense. я хочу отправлять WAN-трафик в реальном времени из pfsense WAN на внутренний сервер, который прослушивает на своем интерфейсе Ethernet пакеты, чтобы проанализировать их.

Можно ли отправлять трафик в реальном времени на внутренний сервер? так молох (инструмент) может анализировать трафик в реальном времени?