pcapsniff Ставим фильтр, запускаем в бекграунде; записывает в указанный файл все, что соответствует фильтру