Спасибо за подробный ответ!
Как-то вылетело из головы, что в сети не хабы, а коммутаторы, которые шлют-то пакеты по конкретным портам.
С port mirroring на управляемом свитче попробую.