BPF konnte zur deklarativen Filterung und Analyse von Netzwerkpaketen (in der OSI-Schicht 2) genutzt werden, zum Beispiel von tcpdump und Wireshark. Sogenannte BPF „Probes“ (Sonden) wurden als Filterregeln geladen und damit Netzwerkpakete in einer simplen BPF-VM im Kernel ausgewertet.

Aber BPF war in seinen Fähigkeiten ziemlich beschränkt, sodass 2014 (Kernel 3.18) damit begonnen wurde, eine erweiterte Variante zu entwickeln, nämlich „extended“ BPF [8], das nicht nur weitere APIs und Funktionen …