ТС, а как ты собираешься перехватывать пакеты, которые адресованы не тебе, а хосту с телнетом? такое возможно только в 2 случаях - либо у вас в сети вместо свича старенький хаб, который отправляет все пакеты всем, либо ты - man in the middle (например, сидишь на шлюзе или воткнулся между клиентом и сервером, и слушаешь весь трафф, который между ними проходит). иначе - никак.
если локалка arp спуфинг поможет)
PS сейчас наверно уже никто telnet'ом не пользуется, ну если только сетевое оборудование настраивать