linuxならPF_PACKETとか。libpcapのソース嫁