>>362
Wireshark(ethereal)じゃ駄目なのですかね
TCPdumpにしろWiresharkにしろsnoopにしろ、キャプチャのフォーマットは同じだから
双方の時計が正確であれば、とりあえず２点で測定して、解析で付け合わせすれば
手間はさておき、正確に測れそうですが

UDPだけでいえば、NTPのステータスを記録するだけで、遅延はまんま測れますね
TCPはほとんど忘れ去られているけど、echo(7/tcp)で送受信して、キャプチャするとか
まぁ、HTTPだってファイルサイズを小さくすれば、似たようなもんですが