tcpdump là công cụ command-line hàng đầu để bắt và phân tích gói tin mạng trên Linux — không cần GUI, không overhead, chỉ là tầm nhìn trực tiếp vào những gì thực sự đang chạy qua các interface của bạn. Hướng dẫn này đi qua các lệnh capture thực tế, BPF filter, và các tình huống debug production thực tế để giúp bạn xử lý sự cố mạng nhanh chóng.