dpkg-reconfigure wireshark-common с положительным ответом на вопрос влияния не оказывает. Хоть Yes, хоть No, - выбора интерфейсов нет. У юзера в группах есть wireshark.
Решено. setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap