В нашем лане интернет-трафик распределяется http-proxy.
Ставлю сетевуху в PROMISC-режим и ловлю все пакеты.
Вопрос в том — как отличить пакет, пришедший в прокси из инета
и перенаправленный мне от обычного лан-пакета ?
Ведь IP_From будет равен IP прокси ...
Время жизни INET-пакета (ttl) не отличается от ttl LAN-пакета
(оно такого же порядка, и отличить невозможно).