почему нельзя? Сам не знаю почему не получается (одни широковещательные пакеты приходят )
чем снифать? Да любым сниферам, даже теми у которых функция arp-спуфинг есть типо ettercap, cain...