Сниффер в NAT

#define SIO_RCVALL         0x98000001
 
void main()
{
  WSADATA     wsadata;   // Инициализация WinSock.
  SOCKET      s;         // Cлущающий сокет.
  char        name[128]; // Имя хоста (компьютера).
  HOSTENT*    phe;       // Информация о хосте.
  SOCKADDR_IN sa;        // Адрес хоста
  IN_ADDR sa1;        //
  unsigned long        flag = 1;  // Флаг PROMISC Вкл/выкл.
 
  // инициализация
  WSAStartup(MAKEWORD(2,2), &wsadata);
  s = socket( AF_INET, SOCK_RAW, IPPROTO_IP );
  gethostname(name, sizeof(name));
  phe = gethostbyname( name );
  ZeroMemory( &sa, sizeof(sa) );
  sa.sin_family = AF_INET;
  sa.sin_addr.s_addr = ((struct in_addr *)phe->h_addr_list[0])->s_addr;
  bind(s, (SOCKADDR *)&sa, sizeof(SOCKADDR));
  
  // Включение promiscuous mode.
  ioctlsocket(s, SIO_RCVALL, &flag);
 
  // Бесконечный цикл приёма IP-пакетов.
  
  while( !_kbhit() )
  {
    int count=0;
 
    count = recv( s, Buffer, sizeof(Buffer), 0 );
    // обработка IP-пакета
    if( count >= sizeof(IPHeader) )
    {
        
      IPHeader* hdr = (IPHeader *)Buffer;
      //Начинаем разбор пакета...
    strcpy(src,"Пакет: ");
    CharToOemA((LPCSTR)src,dest);
    printf(dest);
    // Преобразуем в понятный вид адрес отправителя.
    printf("From ");
    sa1.s_addr = hdr->iph_src;
    printf(inet_ntoa(sa1));
 
    // Преобразуем в понятный вид адрес получателя.
    printf(" To ");
    sa1.s_addr = hdr->iph_dest;
    printf(inet_ntoa(sa1));
 
    // Вычисляем протокол. Полный список этих констант
    // содержится в файле winsock2.h
    printf(" Prot: ");
    if(hdr->iph_protocol == IPPROTO_TCP) printf("TCP ");
    if(hdr->iph_protocol == IPPROTO_UDP) printf("UDP ");
    if(hdr->iph_protocol == IPPROTO_ICMP) printf("ICMP ");
 
    // Вычисляем размер. Так как в сети принят прямой порядок
    // байтов, а не обратный, то прийдётся поменять байты местами.
    
    printf("Size: ");
    lowbyte = hdr->iph_length>>8;
    hibyte = hdr->iph_length<<8;
    hibyte = hibyte + lowbyte;
    printf("%s",itoa(hibyte,buff,10));
 
    // Вычисляем время жизни пакета.
    printf(" TTL:%s",itoa(hdr->iph_ttl,buff,10));
    printf("\n\n");
    }
  }

#include <cstdlib>
#include <iostream>
#include <winsock2.h>
#include <stdio.h>
#include <string.h>
#include <windows.h>
#include <process.h>
 
#define SIO_RCVALL         0x98000001
using namespace std;
 
 
typedef struct IPHeader
{
    unsigned char  ip_header_len:4;  // 4-bit header length (in 32-bit words) normally=5 (Means 20 Bytes may be 24 also)
    unsigned char  ip_version   :4;  // 4-bit IPv4 version
    unsigned char  ip_tos;           // IP type of service
    unsigned short ip_total_length;  // Total length
    unsigned short ip_id;            // Unique identifier 
    
    unsigned char  ip_frag_offset   :5;        // Fragment offset field
    
    unsigned char  ip_more_fragment :1;
    unsigned char  ip_dont_fragment :1;
    unsigned char  ip_reserved_zero :1;
    
    unsigned char  ip_frag_offset1;    //fragment offset
    
    unsigned char  ip_ttl;           // Time to live
    unsigned char  ip_protocol;      // Protocol(TCP,UDP etc)
    unsigned short ip_checksum;      // IP checksum
    unsigned int   ip_srcaddr;       // Source address
    unsigned int   ip_destaddr;      // Source address
};
 
 
int main(int argc, char *argv[])
{
    cout<<"Start...\n";
    WSAData WSData;
    WSAStartup(0x202,&WSData);
    
    WSADATA     wsadata;   // Èíèöèàëèçàöèÿ WinSock.
    SOCKET      s;         // Cëóùàþùèé ñîêåò.
    char        name[128]; // Èìÿ õîñòà (êîìïüþòåðà).
    HOSTENT*    phe;       // Èíôîðìàöèÿ î õîñòå.
    SOCKADDR_IN sa;        // Àäðåñ õîñòà
    IN_ADDR sa1;        //
    unsigned long        flag = 1;  // Ôëàã PROMISC Âêë/âûêë.
    
    // èíèöèàëèçàöèÿ
    //WSAStartup(MAKEWORD(2,2), &wsadata);
    s = socket( AF_INET, SOCK_RAW, IPPROTO_IP );
    gethostname(name, sizeof(name));
    phe = gethostbyname( name );
    ZeroMemory( &sa, sizeof(sa) );
    sa.sin_family = AF_INET;
    sa.sin_addr.s_addr = ((struct in_addr *)phe->h_addr_list[0])->s_addr;
    bind(s, (SOCKADDR *)&sa, sizeof(SOCKADDR));
    
    // Âêëþ÷åíèå promiscuous mode.
    ioctlsocket(s, SIO_RCVALL, &flag);
    
    // Áåñêîíå÷íûé öèêë ïðè¸ìà IP-ïàêåòîâ.
    
    while( 1 )
    {
        int count=0;
        char Buffer[1024];
        count = recv( s, Buffer, sizeof(Buffer), 0 );
 
        if( count >= sizeof(IPHeader) )
        {
            IPHeader* hdr = (IPHeader *)Buffer;
            for(int i=0;i<count;i++)
            {
                if (i%8 == 0) printf(" ");
                if (i%16 == 0) printf("\n");
                printf("%2X ",u_char(Buffer[i]));
                
            }
            printf("\n------------------------\n");
 
        }
    }
 
 
    WSACleanup ();
    system("PAUSE");
    return EXIT_SUCCESS;
}

  IPHeader* hdr = (IPHeader *)Buffer;
if (hdr->ip_srcaddr==inet_addr("123.123.123.123")) // показывает только трафик с нужного нам ip
            {
                printf("%i \n",hdr->ip_total_length);
                for(int i=0;i<count;i++)
                {
                    if (i%8 == 0) printf(" ");
                    if (i%16 == 0) printf("\n");
                    printf("%2X ",u_char(Buffer[i]));
                
                }
                printf("\n------------------------\n");
            }

while( 1 )
    {
        int count=0;
        char Buffer[1024];
        count = recv( s, Buffer, sizeof(Buffer), 0 );
 
        
        if( count >= sizeof(IPHeader) )
        {
            IPHeader* hdr = (IPHeader *)Buffer;           
            
            if (hdr->ip_srcaddr == inet_addr("1.2.3.4"))
            {
                printf("--- src ip: %u.%u.%u.%u ---\n",
                  hdr->ip_srcaddr & 0x000000FF,
                  (hdr->ip_srcaddr & 0x0000FF00)>>8,
                  (hdr->ip_srcaddr & 0x00FF0000)>>16,
                  (hdr->ip_srcaddr & 0xFF000000)>>24);
                  
                printf("--- dst ip: %u.%u.%u.%u ---\n",
                  hdr->ip_destaddr & 0x000000FF,
                  (hdr->ip_destaddr & 0x0000FF00)>>8,
                  (hdr->ip_destaddr & 0x00FF0000)>>16,
                  (hdr->ip_destaddr & 0xFF000000)>>24);
 
                for(int i=0;i<count;i++)
                {
                    if (i%8 == 0) printf(" ");
                    if (i%16 == 0) printf("\n");
                    printf("%2X ",u_char(Buffer[i]));
                    
                }
                printf("\n------------------------\n");
            }
        }
    }