Здравствуйте, Timonn24, Вы писали:

T>Можно будет обойтись user-mode функциями winsock, или по-хорошему нужно будет писать драйвер-фильтр? Кто сталкивался с подобными задачами, подскажите, собираю информацию..

По хорошему — писать драйвер-фильтр. Я бы предпочел TDI.