Isso funciona perfeitamente bem. O único cenário em que pode não funcionar é se você estiver usando-o em uma interface sem fio que é colocada no modo monitor e se desassocia do ponto de acesso que está fornecendo a conexão pela qual você está passando.
Você pode querer filtrar seus pacotes RDP, embora minha recomendação seja realmente capturar TODOS os dados e filtrar o que você quer quando você os exibe / analisa. Dessa forma, você tem algum mecanismo para, pelo menos, dizer se a sua conexão está interferindo nos dados que você está realmente solucionando.