|
Giusto, libpcap può essere un buon punto di partenza...
Però ti consiglio appunto di guardare come funzionano i sorgenti di iptables, Ethereal (questo si affida a libpcap) e tcpdump.
Se non sbaglio il supporto ad iptables è addirittura nel kernel (mi confermate?).
|