монитор сетевых подключений...

как можно реализовать сабж, как это делает netstat ?

Можно конечно вызывать постоянно netstat и обрабатывать stdout, но это криво. Хотель бы какую-нибудь событийную модель, когда программа-монитор в любой момент времени совершенно точно знает, сколько клиентов подключено к машине (и клиентов разных - ssh, udp, tcp и др), и знает их характеристики - ip, port, user и др.

Как это можно замутить?