Аппаратные закладки в маршрутизаторах позволяют осуществлять BGP-перехват и GRE-сниффинг

все жучки созданы таким образом, чтобы они могли продолжать работать и после перезагрузки или даже обновления прошивки железа