а tcpdump - простой, ничего лишнего..

p.s. да добавлю главно чтоб снифер был не сетевого уровня... а канального тоесть не только ip протокол... а все что идет через интерфейс... я пока такой не искал пол nix а под винду есть .

Как под убунту сделать фильтрацю по мак для pppoed ?