dpkg-reconfigure wireshark-common с положительным ответом на вопрос влияния не оказывает.
Хоть Yes, хоть No, - выбора интерфейсов нет.
У юзера в группах есть wireshark.

Решено.
setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap