Algumas ideias, assumindo interfaces, são eth0 e eth1:
-
Sniff nas duas interfaces ao mesmo tempo para o tráfego não unicast. Você deve ver todos os pacotes duas vezes
( tcpdump -nni eth0 -c 10 broadcast or multicast & tcpdump -nni eth1 -c 10 broadcast or multicast & ) | sort
-
Teste com um protocolo sem IP.
Por exemplo, com essa ferramenta para gerar solicitações DHCP: link
( sleep 1; ./dhd eth1 > /dev/null ) & tcpdump -nni eth0 udp and port 68
Você deve ver algo assim:
14:46:16.449738 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:50:56:99:76:cb, length 300 14:46:16.650330 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:50:56:99:76:cb, length 300