При запуске wireshark ругается, что это опасно и все такое и просит убедится, что нет способа получше. Его действительно нет и надо работать от рута?
===== РЕШЕНИЕ =====
1. Запускаем переконфигурацию пакета, читаем что пишет, разрешаем захват пакетов.
Код: [Выделить]
dpkg-reconfigure wireshark-common
2. Добавляем себя в группу wireshark
Код: [Выделить]
usermod -aG wireshark username
3. Делаем релогин и пользуемся.
==========

setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/wavemon