Чрезвычайно мало тестировалось, может служить только подсказкой "куда копать".
eth1 - порт в который приходит реальный трафик
eth2 - порт с которого трафик отправляется в зеркало
tc qdisc add dev eth1 handle ffff: ingress tc filter add dev eth1 parent ffff: protocol ip prio 10 u32 match u32 0 0 flowid 1:1 action mirred egress mirror dev eth2