Использование tcpdump

Для просмотра записи сетевого трафика под обычным пользователем может сгодиться команда следующего вида:

$ /usr/sbin/tcpdump -AAAXXXnr ~/10.1.92.140.pcapng host 10.1.92.140 and tcp port 4000