das netlimiter nutzt eine layered-socket-provider.
es nimmt die winsock provider und klatscht dort noch einen eigenen drüber welcher die trafficmessung macht.
http://www.delphipraxis.net/internal...&highlight=lsp
...edit...
hab mir gerade noch schnell die firewall angeschaut.
als firewall taugt die nicht weil sie auf dem sockets aufbaut.
jeder verkehr der raw gesendet wird - also direkt über die netzwerkkarte wird dort nicht erkannt.
winpcap lässt grüssen.