Si su kernel es lo suficientemente reciente, puede usar iptables --tee para reenviar fotogramas desde eth0 a la máquina de captura.
Puedes usar la acción reflejada de tc. Por ejemplo:Para el tráfico entrante:
tc qdisc add dev eth0 ingress
tc filter add dev eth0 parent ffff: \
protocol all prio 2 u32 \
match u32 0 0 flowid 1:1 \
action mirred egress mirror dev eth1
Para el tráfico saliente:
tc qdisc replace dev eth0 parent root handle 10: prio
tc filter add dev eth0 parent 10: \
protocol all prio 2 u32 \
match u32 0 0 flowid 10:1 \
action mirred egress mirror dev eth1
Busque en la red tcpbridge, que es exactamente lo que hace el trabajo. También se puede usar para hablar con máquinas virtuales.