Ya que tiene la 'capa de enlace' y la 'capa física' en su gráfico, asumo que realmente quiso decir 'capa de enlace de datos', también conocida como Capa 2. 'La capa de enlace' en sí misma se refiere a una combinación de Capa 1 y Capa 2 .
Parece que estás intentando interceptar paquetes totalmente diseñados antes de que se transmitan en la red. Después de la intercepción, desea manipular los paquetes y luego transmitirlos directamente (reinsértelos en la capa 1).
Existen numerosos dispositivos que admiten la interceptación legal del tráfico de capa 3 o capa 2. Cisco hace algo, creo.
Siempre podría usar un proxy, que interceptaría los datos y realizaría cualquier modificación necesaria, excepto que la mayoría de ellos desenvolvería el paquete y lo volvería a envolver.
Tal vez puedas explicar lo que estás tratando de lograr. Probablemente hay una manera más fácil de hacerlo.