Можно ли заменить if в данном случае?

Дмитрий: Сергей: да, вы правы. Не стоит отвечать на вопросы на ночь)

Можно ли заменить if в данном случае?

SanityEC: пометьте тогда ответ на вопрос, пожалуйста, чтобы он не висел в списке неотвеченных =)

Как лучше всего определить, что полученные пакеты пришли по SMTP?

По сигнатурам - имеете в виду парсить сообщения (регулярками, например)? Пробовал так сделать - получается очень медленная обработка пакетов.

Про WireShark слышал, но нужно свое написать, с собственными фильтрами, блекджеком и...