нужно слушать 1 порт.
основное условие - 4тобы сниффер работал в фоне практи4ески без загрузки ЦП.
4то можете посоветовать?