# tcpdump -s 8192 -w bla host blablub
# tcpdump -w x.x -s 1500 port 80

tcpdump anguggen: etherreal
etherreal /tmp/x.x

Sag etwas dazu: