Wykrywanie początku połączenia TCP/IP

Jak wykrywać początek połączenia TCP/IP, zasadniczo bez różnicy AS czy BT+GPRS, ale jeśli rozróżnić się da, to też fajnie...
Załóżmy, że program jest aktywny (na wierzchu lub pod spodem), ale można założyc że startuje inny program (synchronizacyjny)

Jak linuksowe if-up (jeśli nazwy skryptu nie pomyliłem)