新手真诚求教：这样的情况用NDIS还是用SPI好？

各位前辈，我想做一个运行在网关的软件，可以记录发到网关所有数据包的内容，比如说，某个主机一天中浏览的网页。可以拦截一部分数据包。这样的情况，不知道需不需要用NDIS来做？或是SPI？
我尝试了一下WinpCap，但是听说这样的做法只能监听，不能拦截？
新手上路，请各位指教，谢谢！！