Wireshark не захватывает пакеты, отброшенные межсетевым экраном

Я бы попытался выяснить, пытается ли устройство в моем офисе отправлять пакеты при разных обстоятельствах.

в одном случае я мог видеть сотни пакетов, отправленных по указанным клиентом. В другом случае (устройство должно отправлять пакеты через VPN-туннель) я не видел никаких пакетов.

поэтому я думал, что устройство даже не будет пытаться отправлять пакеты на устройства в другом диапазоне IP. Но оказалось, что файервол действительно отбросил пакеты (я читал логи затем.)

Почему я не видел отброшенные пакеты в Wireshark? Я имею в виду... Они прошли путь от клиента до файервола и были заблокированы там, я прав?

изменить здесь: Me (wireshark) и отправляющий клиент находятся в одной внутренней сети за тот же брандмауэр

есть ли способ контролировать пакеты, которые были отброшены FW?

edit:
здесь диаграмма установки (вид из...)