查了查，在Linux中有个库叫做libpcap可以胜任。libpcap是一个简单而又强大的数据包捕获函数库，可以在多种操作系统上运行。
关于libpcap有几个很好的教程：
http://www.tcpdump.org/pcap.htm （官方向导，英文，写得很适合新手）
http://blog.csdn.net/bat603/archive/2006/09/04/1175729.aspx （主要函数中文说明）
http://blog.csdn.net/bat603/archive/2006/09/04/1176251.aspx （入门源码）
转载请注明：爱开源 » libpcap 抓包与流量监控