Você criou um novo vSwitch ou grupo de portas para o tráfego de entrada? A VM tem uma interface dedicada para o tráfego do tcpdump?
Se não, você deve criar um. No vSwitch que você associa a essa nova interface, certifique-se de modificar as opções Exceções de política para "Aceitar".