A bennem élő Sherlock Holmes egyre zavarodottabb, amiről írsz nagyon fura, ahogy többen is írták már, ha reprodukálni tudod, légyszíves oszd meg.
Mondjuk, ha már ez az egész tényleg a libpcap-en múlna (ahogy az első kommentben írod), mi akadályoz valakit, hogy egy Suse-n egy ilyen megpatkolt ubuntu-s libpcap-et használjon?
Nagyon kíváncsi vagyok hogyan működik pontosan, nekem ez nem áll össze, root privilégium nélkül, libpcap-en keresztül kernel packet filterrel kommunikálni -- ráadásul úgy, hogy az Ubuntu pcap megegyezik a Debian-nal, az pedig nem tartalmaz major eltérést az upstream-től -- valami itt nem kerek.