das müsste mit der libpcap (ist gebrochen..., such nach libpcap, nicht nach "libpcap") gehen.
näheres zu libpcap hier (da wird allerdings nur das C interface beschrieben)

generell wird die kiste ja als router arbeiten, also kannst du auch mittels iptables loggen.