>[оверквотинг удален]
> length 0
> 09:40:22.170791 IP 47.246.2.232.443 > 192.168.11.1.14978: Flags [.], ack 286, win 83, length
> 1360
> 09:40:22.170930 IP 47.246.2.232.443 > 192.168.11.1.14978: Flags [.], ack 286, win 83, length
> 1360
> 09:40:22.170939 IP 192.168.11.1.14978 > 47.246.2.232.443: Flags [.], ack 57191, win 7310,
> length 0
> 1. Это ж vlan - отдельный интерфейс, вроде как...
> 2. Я ж ясно дал команду не показывать мне пакеты от 192.168.11.1...
> Подскажите - где я не прав?

not 192.168.11.1 -- в каждом пакете один из ip -- IS NOT OF 192.168.11.1
Что попросили, то и показало.