Ну вот пока ни кто не отвечает я сам нашел ответ на свой вопрос!

http:://linuxportal.ru/entry.php/82_0_3_0_C/

а именно :

Существует два вида сетевых адресов - реальные и приватные (серые, фиктивные). Реальные адреса - это адреса, которые полноценно маршрутизируются в интернет, выдаются провайдером и регистрируются в соответствующих организациях. Для приватных адресов выделено по блоку в каждом классе сетей :
10.0.0.0 - 10.255.255.255 (класс А)
172.16.0.0 - 172.31.255.255 (класс B)
192.168.0.0 - 192.168.255.255 (класс C)
Адреса из этих сетей нигде не регистрируются и пакеты с такими адресами отправителя или получателя просто уничтожаются, т.е предназначены специально для внутрифирменного использования. Для того, чтобы все-таки позволить узлам с такими адресами выходить в интернет, используется такая технология как NAT (Network Address Translation - трансляция сетевых адресов) или ее частный случай - Masquerading (маскарадинг, подмена). Обычно эту технологию выполняет машина, соединяющая локальную сеть и интернет. Использование NAT очень удобно совместить с какими-нибудь средствами фильтрации траффика, например с фильтром пакетов на основании информации, содержащейся в их заголовках (IP адреса отправителя/получателя, порты) - это можно настроить при помощи соответствующих программ, в частности iptables.

НУ вот и все....
РЕЗУЛЬТАТ -> значит мой провайдер сам резал адреса моего ноутбука 192.168.2.66, так как они частные и не могут использоваться в инете, при передачи их домашним компом на маршрутизатор провайдера, именно поэтому программ tcpdump мне только фиксировала исходящий трафик, а входящего не было ......

не что ж будем делать маскарад!

Спасибо за внимание!