Resposta curta: você não pode.
Em nenhum momento os dados não criptografados são transmitidos nas suas interfaces de rede.
O que você está perguntando é exatamente o que as VPNs são projetadas para protegê-lo.
Wireshark
para farejar o tráfego de retorno na minha máquina No entanto, só me fornece o endereço IP da minha VPN.
Como faço para detectar o tráfego depois de ter sido descriptografado na minha máquina?
Meu filtro é algo como:
ip.src == 192.168.1.x
udp.port == xxxx
data.length = x.
Estou usando o OpenVPN e preciso das informações descriptografadas retornadas.
Alguma idéia sobre o que está acontecendo?
Resposta curta: você não pode.
Em nenhum momento os dados não criptografados são transmitidos nas suas interfaces de rede.
O que você está perguntando é exatamente o que as VPNs são projetadas para protegê-lo.