Pour que Tshark filtre sur une adresse MAC dans la capture, il faut utiliser la syntaxe suivante :
tshark -n ether host 08:bd:43:cb:5a:4a

Il est important de noter que cela ne fonctionne PAS avec l'interface virtuelle '-i any'