Пример снятия дампа:



Где,
- указывается интерфейс, напр. eth0
- указывается ip-адрес входящие пакеты с которого и исходящие пакеты на который попадут в дамп, напр. 192.168.1.1
- указывается имя файла в который будет записан дамп, напр. /имя/файла/с/дампом.pcap

Проанализировать содержание дампа можно в Wireshark.

Дополнительную информацию по тому как указывать хост, протокол, IP и т.д. можно найти по команде: man pcap-filter