у меня вообще вопрос возник когда я дамп снимал. 0 packets captured by filter и 10 packets received by filter. вот что это за 10 пакетов для centos
А, именно про каунтеры.. не знаю, не принимал их никогда близко к сердцу.
Там ещё зависит, слушается ли конкретный интерфейс - тогда он переводится в promiscous mode, и будет ловить гораздо больше пакетов, подпадают ли они под фильтер или нет, или же оно слушает -i any