столкнулся с такой фигней, что сетевой интерфейс под виндой дропал все пакеты, который приходили не из connected сетки. что только не делал, 6 часов потратил. в итоге плюнул и решил поставить непосредственно на машину ваершарк, ибо уже перестал верить RSPAN'у. после установки ваершарка с драйвером все заработало...