Показать трафик на 80 порт с пакетами длинее 100:
sudo tcpdump -nv tcp port 80 and greater 100
Показать пакеты tcpreset:
tcpdump 'tcp[tcpflags] & (tcp-rst) != 0'