Как отфильтровать пакеты от TCPDUMP`a которые еще не в файле, а еще должны положиться. В смысле, например мне не нужно ложить пакеты к (от) 111.111.111.111 ???
Вообще man tcpdump, но там как то не очень то иногда бывает понятно. Можно попользовать "tcpdump host xxx.xxx.xxx.xxx" - это выдаст все пакеты К и ОТ хоста xxx.xxx.xxx.xxx. Если дать "tcpdump src xxx.xxx.xxx.xxx" - получишь пакеты ОТ, если "tcpdump dst xxx.xxx.xxx.xxx" - К хосту.