Как снять дамп с внешнего интерфейса

Снимите дамп проблемного вызова в формате .pcap на внешнем интерфейсе вашего маршрутизатора командой:

sudo /usr/sbin/tcpdump -i eth0 "" -s 0 -w ./name.pcap

где eth0 - имя интерфейса, на котором снимается дамп.