Как написать СКРИПТ?

конкретно ничего не скажу, опыта огроменного в подобных адачах у меня нет, но я бы начал с

http://iptables-tutorial.frozentux.net/iptables-tutorial.html#ULOGTARGET

и http://iptables-tutorial.frozentux.net/iptables-tutorial.html вообще, а потом по линкам

Если бы я знал, что такое "кадр" (я знаю только "пакет" и "входящее соединение"), то сказал бы.

кадр, пакет, фрейм по сути одно и тоже, если в пакете всего один ...кх-кх кадр. я все же готов выслушать ваш вариант:-))

спасибо огроменное!!!

frame(англ.) == кадр(рус.)

пакет == блок данных на ip уровне стека (еще не инкапсулированный в кадр сетевого ифейса)

Ну тогда 2 способа. Первый - через iptables. Помимо предложенного варианта с ULOG target можно еще использовать LOG target и потом читать системный лог (как именно - это зависит от настроек системы). Второй вариант - запустить tcpdump -n src host 123.123.123.123 и читать то, что оно пишет на стандартный вывод. Более извратные варианты: 1) залезть в исходники tcpdump 2) написать свою цель для iptables

ну или не заморачиваться с парсингом tcpdump, а взять libpcap. Заодно и под win* будет работать :)