XKCD имеет две очень хороших интернет-карты: пространство IP и онлайн-сообщества. Это больше не совсем ново, все же.
Итак, что происходит, когда вы запускаете Wireshark на виртуальных машинах? Я бы отключил беспорядочный режим, который будет отслеживать только трафик, передаваемый или получаемый на этой конкретной виртуальной машине, вместо того, чтобы прослушивать весь сетевой трафик на проводе. Также я бы удостоверился, что вы выбрали правильный сетевой интерфейс из раскрывающегося меню, если есть несколько интерфейсов, прежде чем я начну режим захвата. Что именно вы видите на серверных и клиентских виртуальных машинах при запуске Wireshark?