新手真诚求教：这样的情况用NDIS还是用SPI好？

   各位前辈，我想做一个运行在网关的软件，可以记录发到网关所有数据包的内容，比如说，某个主机一天中浏览的网页。可以拦截一部分数据包。这样的情况，不知道需不需要用NDIS来做？或是SPI？
    我尝试了一下WinpCap，但是听说这样的做法只能监听，不能拦截？
    新手上路，请各位指教，谢谢！！

补充一下：）
       我是第一次发贴，发的时候明明看见问题点数是20，怎么发表以后“问题分数”是0分了呢？
        要是您解决了我的问题，万分感谢，一定会给分！