хорошо бы в снифер ещё вкурить sendto и recvfrom. А так пригодился, ибо ethereal под мазай локальный трафик не видит