Если вы используете VMWare и сеть настроена через vSwitch'и, то для интерфейса с зеркалом трафика необходимо включить режим Promiscuous Mode = Accept.
Без этого вместо полноценного зеркала трафика вы получите только BROADCAST запросы в tcpdump.
ВНИМАНИЕ: если вы используете VMWare к нему относятся все рекомендации по использованию Carbon Reductor в виртуальных машинах.