использование raw sockets

[unixlike]

хочу сохранить свой сетевой трафик в файл,
открываю SOCK_RAW:

raw_socket = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);

читаю:

rec = recv(raw_socket, (char *)buff, ETH_FRAME_LEN, 0);

Получаю только входящие пакеты! А где исходящие? в описании RAW должен получать весь трафик.

[lastpriot]

man 3 send