Supongo que tienes que poner tu filtro de captura entre comillas, precedido de -f así:
tshark -i mon0 -f "subtype probe-req" -T fields -e wlan.sa -e wlan_mgt.ssid
Сделайте то же самое для IPv6... localhost разрешается как в IPv4, так и в IPv6-адрес, и v6 предпочтительнее.
Редактировать 1:
ip6tables -I OUTPUT -o lo -p tcp --dport 5000 --match owner --uid-owner 1000 -j DROP