Удалённая трассировка с помощью wireshark

Для просмотра дампа интерфейса на удаленной машине делаем так:

ssh root@11.11.11.11 "tcpdump -i eth0 -w - -s 0" | /usr/bin/wireshark -k -i -