tcpdump -i INTERFACE -s0 -w /tmp/dump.pcapгде INTERFACE - название интерфейса, на котором снимаете дамп. В него попадет все передаваемое. Можно ограничить фильтром перечень IP-адресов, например:
tcpdump -i INTERFACE -s0 -w /tmp/dump.pcap 'host 1.1.1.1 or host 2.2.2.2'