Подскажите, можно ли использовать libpcap только для разбора raw-пакета. Т.е. делаю divert socket, принимаю сырой пакет из ядра, затем каким-то макаром отдаю его пикапу, тот его разбирает и отдает в читабельном виде. Ну и если пакет соответствует какому-то правилу, то пикап вызывает мою функцию. основной момент - это слушать не сам интерфейс, а именно диверт-сокет.