wiresharkの
キャプチャ → オプション → オプション → 一時ファイルのディレクトリ
に/var/tmpを書けば良いんだけど、これ保存されないな
wireshark終了すると次回は/tmpに戻っちゃう