Cuando se desee capturar paquetes utilizando tcpdump en vez de wireshark, desde la documentacion del propio wireshark recomiendan ejecutar:
tcpdump -i <interface> -s 1500 -w <some-file>
Referencia:
Cuando se desee capturar paquetes utilizando tcpdump en vez de wireshark, desde la documentacion del propio wireshark recomiendan ejecutar:
tcpdump -i <interface> -s 1500 -w <some-file>
Referencia: