Как определить, что в пакете находиться POP3-сообщение, кроме порта?
И не могу разобраться, как вытащить информацию, если использовать почту через web-browser? Как я понял, он инкапсулируется в http, но кроме адрема почты ничего не смог найти в нем(((

Maledictus, 

Никак, наверное. IP - это сетевой протокол, он обеспечивает лишь передачу пакетов. Ему плевать что в него заворачивают. Его задача сформировать пакет для отправки и отправить его.

И не найдете. POP3 в http не инкапсулируется - это глупости. Веб-сервер вам просто выдает результат обращения к POP3-серверу, который формируется серверными приложениями, а никак не клиентским браузером.

Это сообщение отредактировал(а) localhost - 17.9.2009, 07:54

Немного не корректно задал вопрос. Что бы определить http, надо найти строку определенного формата  в данных. Возможно что-нить сделать подобное для pop3. 
Насчет инкапсуляции -  неудачное слово выбрал. Если pop3 не шифруется и http тоже, то почему я не нашел ни в одном пакете своего пароля и своего имени? Отправлятся они же все равно должны были...
Заранее благодярю за разъяснения

Возможно. Посмотрите, для примера, пакет l7-filter.