Wireshark

Фильтры отображения захвата трафика

Фильтр по MAC-адресу (как src, так и dst):

eth.addr == 78:e4:00:68:6d:a1

Для двух MAC (или):

eth.addr == 00:11:22:33:44:55 || eth.addr == 66:77:88:99:AA:BB

Фильтр по IP-адресам:

ip.addr == 192.168.1.1 or ip.addr == 192.168.1.2