В время работы с этой замечательной утилитой в Ubuntu 10.10
заметил такой замечательный глюк
sudo tcpdump -i eth0 -w /var/tmp/4567.cap
tcpdump: /var/tmp/4567.cap: Permission denied
Лечится это странным для меня образом
aa-complain /usr/sbin/tcpdump
Setting /usr/sbin/tcpdump to complain mode.
