Здравствуйте, kov_serg, Вы писали:


_>raw socket или libpcap

_>http://www.binarytides.com/raw-sockets-c-code-linux/
_>http://www.tenouk.com/Module43a.html

_>http://www.tcpdump.org/pcap.html

Хорошие ссылки. Только по первым двум нигде не увидел, как задавать интерфейс, который будем слушать. Использование IP вместо интерфейса как-то не особо доверие вызывает...
А вот в pcap — там да, это есть. Похоже, всё через pcap и буду делать.