Как посоветуете парсить tcpdump?
Wireshark'у скормите.
есть ли готовый инструмент, чтобы искать и вылавливать всякие срачи
в iptraf есть режим LAN station monitor, там показывается сколько пакетов/байтов откуда приходит/уходит и можно отсортировать:Им ARP'ы нужны? Я почему сомневаюсь - вроде как им ARP-запросы нужны, чтоб найти PPPoE концентратор.
RFC на протокол читал? Что понял?
Подсказка: ARP связывает MAC с IP. А PPPoE -- ни разу не IP.