Захват трафика на интерфейсе linux

Захватить конкретный трафик в pcap файл

tcpdump -i eth0 -nn host <ip> and port 80 -w /tmp/capture.pcap