tcpdumpデフォルトキャプチャサイズ

96バイト
http://www.linux.or.jp/JM/html/tcpdump/man1/tcpdump.1.html

• sオプションで拡張

IP, ICMP, TCP, UDP については 68 バイトあれば十分だが、ネームサーバや NFS の情報には足りないかもしれない

プロトコルの内容確認には足りないな。
tsharkの方が良いか？未確認