Более того, как верно заметил урррu - arp был приведён в качестве примера, мне вообще-то нужно поймать широковещательный WakeOnLAN пакет, отправляемый с mac-адресацией (его можно посылать и на третьем слое, но мне нужно отлавливать именно те, которые идут на втором слое).

Перед тем, как происходит коммуникация по IP (т.е. на третьем слое/уровне сетевой модели OSI) - машины сначала должны иметь представление о том какой IP привязан к какому физическому адресу (mac-адресу).
Узнают они это общаясь запрашивая и отвечая на чужие запросы по ARP (т.е. на втором слое/уровне сетевой модели OSI).
Никаких портов и сокетов на втором слое ещё нет, на этом слое машины общаются прямо по mac-адресам.
Вот эти ARP-пакеты мне и надо поймать.