Esse é o comportamento correto: a interface bond0.11
é uma interface com reconhecimento de VLAN, portanto, o único tráfego que você deve ver nele é o tráfego da VLAN da qual ele é membro (11), após esses quadros terem sido selecionado e as tags de VLAN removidas.
Se você despejar bond0
, deverá ver todos o tráfego que atinge essa interface física, com as tags intactas.