Показать трафик на 80 порт с пакетами длинее 100:

tcpdump -nv tcp port 80 and greater 100

Показать пакеты tcpreset:

tcpdump 'tcp[tcpflags] & (tcp-rst) != 0'

Показать трафик сети /24:

tcpdump net 192.168.1.0/24
tcpdump src net 192.168.1.0/24