тебе нужно рыть в сторону raw socket
google:
http://www.google.ru/search?aq=-1&oq=&complete=1&hl=ru&newwindow=1&q=raw+socket+tc p&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=lang_ru


вот например реализация в линухе:
http://www.securitylab.ru/poc/extra/222314.php