чтобы увидеть все правила маршрутизации, по _всем_ проинициализированным таблицам, пишем
ip route show table 0
при этом вместо 0 можно написать unspec:
border# grep 0 /etc/iproute2/rt_tables
0 unspec
или вообще all, если верить ману:
TABLE_ID := [ local| main | default | all | NUMBER ]
из мана это не совсем очевидно, но all в данном случае именно сабститьют для 0.
а вот как заставить tcpdump -i any сообщать об интерфейсе, на котором отловлен пакет, пока не знаю