How-to rápido de como configurar uma placa de rede com vlans no Gentoo:

Instale o pacote vconfig com um ‘emerge vconfig’;

Configure o arquivo /etc/conf.d/net da seguinte maneira:

vlans_eth0="10 20"
config_eth0="null"
config_eth0_10=("10.100.5.1 netmask 255.255.255.0" )
config_eth0_20=("192.168.2.243 netmask 255.255.255.0")

Nas linhas acima configuramos 2 vlans com as tags 10 e 20, na interface eth0, atribuindo a cada vlan um endereço IP.

Para iniciar a vlan, basta chamar o script default, /etc/init.d/net.eth0 start

Abraços

Passos:

1 > Tenha configurado o acesso ssh com base em chaves, para não precisar digitar senha ao logar no host remoto
2 > Instale o tshark ou tcpdump na maquina remota e o wireshark na máquina local
3 > Execute os seguintes comandos na maquina local:

mkfifo /tmp/shark
ssh remotehost sudo tshark -i eth1 -w - > /tmp/shark &
wireshark -k -i /tmp/shark

Voiala, todo o trafego passando na eth1 do host remoto estara aparecendo no wireshar.
Você pode especificar filtros como no tcpdump após o eth1.

–

Se preferir você pode usar o tcpdump ao invés no tshark, da seguinte forma:

tcpdump -i eth2 -n -vvvv -tttt -x -w -

Abraços e boa snifada.