демон на прослушке сетевух

http://www.tcpdump.org/ - качай libpcap и используй ее.

Дабы не изобретать велосипед (что, впрочем, бывает полезно в образовательных целях) посмотри на trafd по адресу http://www.riss-telecom.ru/dev/trafd/ - похоже это именно то, что ты пишешь. В любом случае, если не имеешь опыта в подобных вещах - просмотр исходников trafd будет для тебя крайне полезен, даже как пример работы с той же libpcap

Спасибо. Именно такой помощи я и ждал!...

Наверное я немного перекопаю trafd, чтобы он лазил в БД и управлял ipchains (iptables) для контроля траффика. А?

А потом полученное не мог бы где нить выложить????

Постараюсь (если жаба не задушит :)))