[kim-aa]

1) Вы ничего не путаете?
Сетевая карта работает по определению на 2-м уровне OSI.
Серверные (со встроенным процессором) предназначенные для разгрузки ЦП, доходят до 4-5.
Шифрация, если мне память не изменяет, осуществляется на 6-м уровне, а иногда и на 7-м.
Если предположить шифрацию на низких уровнях 2-4, то активное оборудование не сможет просмотреть содержимое
Фреймов/Пакетов/сокетов и соответственно обработать его.

2) Есть платы аппаратной акселерации шифрования.

3) Что касается Снифферов, то в современной правильно настроенной сети с коммутацией вплоть до 5-го уровня толку от них 0.
Максимум что смогут увидеть это широковещательные ARP.