A partir de la versión 12.4(20)T de IOS se introdujeron cambios significativos en CEF. Uno de ellos fue la opción de poder realizar capturas de paquetes desde IOS. Esta funcionalidad se llama "Embedded Packet Capture". En este documento se muestra la configuración y un ejemplo de esta opción.