Обычно вы должны выполнять IP_ADD_MEMBERSHIP для каждого интересующего вас многоадресного адреса. Если вы этого не сделаете, ядро отбросит пакеты и вы не увидите трафик даже с tcpdump.
Есть ли способ подписаться на все адреса многоадресной рассылки, чтобы вы могли сделать полный tcpdump, показывающий весь трафик?