Как сделать кошерно?

модуль ядра + демон в юрезспейсе на netlink сокетах.
предварительно можно посмотреть не уведомляет ли ядро(netlink/ioctl) о том, что интерфейс пытается установить конект. тут лучше посмотреть сорцы.

Это называется dial-on-demand

$ apt-cache show diald

Description: dial on demand daemon for PPP and SLIP

diald operates by starting a virtual link on a pseudo tty and setting up
a route to the resulting interface. This interface is called the
proxy. diald monitors the proxy to determine when to bring up a real
communications link. When a real link is up diald routes packets from
the proxy to the real link and monitors the real link to decide if it
needs to be shut down. As well, if the link goes down unexpectedly
diald will attempt to reestablish the link. The rules for controlling
these operations are extensively configurable in run time startup
files.

Spasibo, proveru.

любопытно, а *не* ppp/slip интерфейсов сие можно реализовать? (google молчит.)