Przykłady (linux)
# tcpdump -i eth11
polecenie wyświetla ruch pakietów na głównym interfejsie internetowym WAN
----------------------------------------
aby sprawdzić kto poza naszym interfejsem nr_ip_WAN pojawia się na WAN należy wykluczyć nasz interfejs:
# tcpdump -i eth11 not host nr_ip_WAN--------------------------
aby nasłuchiwać czy komputer o adres_ip_komputera jest na naszym WAN'ie :
#tcpdump -i eth11 adres_ip_komputera