timestamp af ip pakker i kernen?

Hej!

Jeg har et spørgsmål vedr. hvad der sker når en pc modtager pakker på et interface.
Foretager kernen *altid* timestamping af pakken?
sker dette i en interrupt routine?

Jeg spørger for at finde ud af med hvor stor præcision man kan stole på timestamps fra tcpdump, kombineret med Freebsd.
tcpdump siger at den anvender OS'ets timestamp hvis det er der, og det gætter jeg på at det er for FreeBSD, men jeg er ikke sikker.

/Steffen