Szerintem az kultúráltabban úgy néz ki, hogy a 2 eszköz közé lógatunk egy hub-ot, arra meg egy harmadik gépet ami nem forgalmaz, csak tcpdump-ol.