Move trigger into its own subsystem

Also fixes a bug where enabling monitor without trigger would crash.

Change some headers and structs for BSD compatibility

Rewrite the program again with libpcap

Network interface statistics were not good enough.  In particular, local
devices on the Internet side of the router (such as ADSL modem) may
generate packets as well and fool the logic into thinking there is
traffic coming from the Internet.  With packet capture it's possible to
distinguish local traffic from actual Internet traffic.

Redesign the program to use network statistics

This method can leverage any traffic that passes through the network
interface.  Ping is still used as well but only for reporting packet
loss.

Current version