Как увидеть SYN пакеты?

[Ввысь]

Здравствуйте.
Есть у меня лог новых соединений. В нем я могу увидеть SYN пакеты. Например так
grep SYN /var/log/iptables.log
но увидеть SYN пакеты при помощи tcpdump не получается
tcpdump -n| grep SYN - пустота, как SYN правильно называется в tcpdump?
Как используя tcpdump увидеть SYN пакет?
Спасибо.

[ALiEN]

Код: [Выделить]

tcpdump "tcp[tcpflags] & tcp-syn != 0"Прямо в man'e есть примеры

[Ввысь]

ALiEN175, да, нашел.
спасибо.