Si on place un sniffer réseau Wireshark sur un lien 802.1q (Trunk), on peut lui demander de décapsuler cette couche afin de laisser les filtres travailler. Pour cela, on ajoute aux filtres l'option 'vlan'. Exemple :
tshark -V -n -i eth1 "vlan and ip src or dst 192.168.99.13"