Помню встречал какие-то TRENDnet'ы старые, у которых был встроен демон tcpdump, и можно было прямо из веб интерфейса pcap-дампы записывать и скачивать.

Но это скорее исключение из правил.