Caputura de dados que passa por uma interface

Amigos,

Estou usando uma solução para monitorar o trafego que passa na interface que liga meu SWCORE com o roteador.
A maquina Linux (SNIFFER) tem duas interfaces (Eth0 e Eth1)
Etho (gerencia da maquina) ligada na interface g1/18 a outra interface (SNIFFER)ligada na g1/27.

Add o seguinte comando:

monitor session 2 source interface Gi1/48
monitor session 2 destination interface Gi1/27

Acontece que não esta capturando.

Dei um show monitor e a saida foi a seguinte:

Session 2
---------
Type : Local Session
Source Ports :
Both : Gi1/48
Destination Ports : Gi1/27
Encapsulation : Native
Ingress : Disabled
Learning : Disabled

O que estou fazendo de errado? Falta alguma coisa? Podem me ajudar??

O comando a principio esta certo...

ve no show interface Gi1/27 se existe tráfego output na interface e sé é a mesma quantidade da 1/48... Se existir é algo no seu sniffer.... se não existir o span nao esta funcionando.


abs