Проходящий траффик

[Ace]

Мне нужно накалякать демона в Линуксе.
Читал инфу по сокетам... ничего не нашел по прослушке траффика.

Подскажите куда копать?

[RXL]

Если ты имеешь в виду трафик, который не предназначен твоему хосту и не проходит через него, то см:
1) libcap - лучший вариант, т.к. скрывает платформозависимые операции.
2) "символьные" сокеты - socket(AF_INET, SOCK_RAW, протокол);
Будет захватывать пакеты для указанного протокола, но есть много НО.
3) socket(AF_INET, SOCK_PACKET, htons(ETH_P_протокол)); - только для Linux