Вики IT-KB

Просмотр входящего на интерфейс (eth0) трафика SNMP от удалённого хоста (10.10.2.8):

# tcpdump -i eth0 -T snmp -n dst portrange 161-162 and src host 10.10.2.8

Просмотр HTTP трафика на стороне отвечающего на клиентские запросы веб-сервера (в формате запрос-ответ с выводом информации о HTTP-заголовках):

# tcpdump -A -s 0 \
'tcp port 3128 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'