файл отрицательного размера

Я в этих тонкостях тоже не разбираюсь, но.
DSL - это, вообще-то, ни разу не ethernet, хотя какие-то MAC-адреса там явно есть.
PPPoE там точно есть, так в модеме написано на тему encapsulation.
Адреса в стриме динамические. Какой конкретно сервер используется у провайдера для раздачи адресов - не знаю. Если кому интересно - вот лог сессии как ее видит модем:

May 9 16:35:19 192.168.255.1 ZyXEL Communications Corp.: Packet Trigger: Protocol=1, Data=4500003b05de40003e110b82c0a8ff02cdbc9dea040000350027bc7259b800000001000000000000056c6f67696e0369
May 9 16:35:19 192.168.255.1 ZyXEL Communications Corp.: board 0 line 0 channel 0, call 10, C01 Outgoing Call dev=6 ch=0 Stream
May 9 16:35:21 192.168.255.1 ZyXEL Communications Corp.: board 0 line 0 channel 0, call 10, C02 OutCall Connected 512 Stream
May 9 16:35:21 192.168.255.1 ZyXEL Communications Corp.: ppp:LCP Starting
May 9 16:35:21 192.168.255.1 ZyXEL Communications Corp.: ppp:LCP Opening
May 9 16:35:21 192.168.255.1 ZyXEL Communications Corp.: ppp:CHAP Opening
May 9 16:35:21 192.168.255.1 ZyXEL Communications Corp.: ppp:IPCP Starting
May 9 16:35:21 192.168.255.1 ZyXEL Communications Corp.: ppp:IPCP Opening
May 10 16:35:30 192.168.255.1 ZyXEL Communications Corp.: ppp:LCP Closing
May 10 16:35:30 192.168.255.1 ZyXEL Communications Corp.: ppp:IPCP Closing
May 10 16:35:30 192.168.255.1 ZyXEL Communications Corp.: board 0 line 0 channel 0, call 10, C02 Call Terminated