Немного продолжу тему по протоколу turbocell.
Наснифил wireshark-ом траф с той ТД. За минуту-две снифа насобирал 18000 пакетов. Сейчас просмотрел - похоже что трафик вроде как не шифрованный - видна какая то авторизация торрент-клиента. Много мусора конечно. Жаль - но почему то Ettercap не видит траф, он бы отсеивал не нужный траф.) Ну да ладно, нужно будт попробовать еще dsniffer-ом!
Кста - определил что за ТД - это точно типа ретранслятор местного провайдера
ЗЫ
Сейчас немного внимательней проанализировал пакеты - похоже что перехватываются только входящие в сеть пакеты. Исходящих пока не нашел Может плохо искал? )