Probad el Ethereal:
ethereal.com.es/distribution/win32/
Es fácil de usar:
1. Capture, options, capture filter: poner "udp" (sin comillas).
2. Start (el tiempo que se quiera), Stop.
3. Ordenar por protocolo. Buscar los que sean DHCP.
Las macs están en la ventana del medio en el último desplegable del paquete (Bootstrap Protocol).
Si queréis que guarde un archivo:
1. Capture, options, browse: pones el nombre que quieras y el directorio donde quieras guardarlo. Sólo se podrá abrir con ethereal.
Suerte.
PD: Es posible que, según en qué provincias, si son relativamente pequeñas, habrá que esperar más tiempo a que capture paquetes válidos de macs de cm. Las macs que se capturan de tarjetas de red es por la renovación de las IPs de los cm. Pero lo que nos interesa es que un cm se inicie para capturar su mac.