В дистрибутиве Debian я использовал:
./configure --with-pcap-lib=/usr/lib/i386-linux-gnu/ --with-pcap-inc=/usr/include/pcap/
после установки libpcap0.8-dev.
Вы можете проверить, где ваш фактический pcap include и lib сидеть, используя команду:
# dpkg --listfiles libpcap0.8-dev
NB: Если вы получите ./base/pcap-snoop.c:52:21: fatal error: net/bpf.h: No such file or directory, просто устраните неисправность.