Как можно организовывать подмену пакетов?

поищи в инете на тему DIVERT Sockets

Сомневаюсь что подменить можно если они для той же подсети что и твой хост - ведь эзернет - это по сути броадкаст пакетов в подсети. То есть их можно только слушать и конечно слать "исправленную копию" в добавок к оригиналу. Если ты сидишь на стыке двух подсетей - то есть на рутере, и пакет идет от одной подсети к другой через твой рутер, то конечно ты его можешь подменить (рутеры как раз и меняют поле source/dest hw addr чтобы передать его между подсетями)!

USE ip header !!!!!!