Можно ловить HDLC поток, а потом его чем-либо обрабатывать. Так чтоб повесить что-то вроде tcpdump-а на интерфес и ловить, так не выйдет без хирургического вмешательства в драйвер протокола.