Столкнулся с тем, что wireshark не понимает на 2-м уровне VLAN'ов. Собирает все, что приходит на эзернет-интерфейс. Понятно, что макадрес во всех VLAN'ах один, но модет можно как-то дополнительный фильтр применить или использовать другой пакет, который умеет эзернет-трафик по VLAN'ам раскладывать?