Форум АНТИЧАТ - Перехват ppp в linux

Мое почтение. Пишу свой анализатор трафика. Столкнулся с проблемой перезвата на ppp0 (3G модем) интерфейсе. Не получается разобрать пакета, так как там нету ethernet-заголовка, а структутру заголовка ppp я не могу пдогнать. Я нашел что ppp характеризуется байтами FF, 7E, 03. Но в выводе wiresharka ниодного из них нету:

Код:

Linux Cooked Capture 0000  00 00 02 00 00 00 30 35  40 7f 00 00 08 00 08 00                   



из них:

PacketType : Unicast to us(0)  00 00 02 00 00 00 30 35  40 7f 00 00 08 00 08 00

Link-Layer address type(512): 00 00 02 00 00 00 30 35  40 7f 00 00 08 00 08 00

Link-layer address legth(0): 00 00 02 00 00 00 30 35  40 7f 00 00 08 00 08 00

Source: <MISSING> 

Protocol IP(0x800): 00 00 02 00 00 00 30 35  40 7f 00 00 08 00 08 00

Подскажите как решить эту проблему? Или хотя бы скажите куда капать?