Encontrei os pacotes de saída e de entrada na /PROC/NET/DEV (dei um more dev, e tava la..!).
Só que para completar minha aplicação , gostaria de que de alguma maneira eu soubesse de onde vem esses pacotes ou para onde vai!
Seria tipo um Wireshark, ou outro Sniffer.. Ou melhor o IPTRAF que mostra em tempo real os pacotes sendo enviados/recebidos e o endereço MAC de quem é o responsável por estas transações.
É isso que necessito, não sei se deu para entender direito.
Mas agradeço a resposta, e espero mais ajudas.
Muito obrigado a todos.