У утилиты dumpcap нет разрешения на чтение «сырых» данных на интерфейсах системы.
Версии: Ubuntu 9.04/Jaunty, wireshark-1.0.7-1ubuntu1 (tshark, whireshark-common), libcap2-bin-2.11-2.
$ sudo setcap 'cap_net_raw=ep' /usr/bin/dumpcap
И всё должно работать без прав root'а.
Смотрите также tcpdump: socket: Operation not permitted.
Дискуссия