Насколько я понимаю, tcpdump ловит пакеты после того как их обработает нетфильтр ??? Есть ли способ заставить его отслеживать пакеты ДО того как они подвергнутся обработке ???
А при чем здесь драйвер сетевухи ??? Может надо само ядро патчить ?? :-))))) На предмет дать доступ всяким тисипидампам ДО нетфильтра... А то ж если я им смотрю интрфейс, пакеты с которого маскарадяться, то такое душераздирающее зрелище наблюдаю... :-))))))))))))))))))