Окай, пускай не транзитный, а идущий ко мне на интерфейс.
Пробовал через рав сокет и та же проблема... опять же я просто не могу bind () сделать...

на libpcap все написано уже, но хотелось бы нативно под вынь:)