marca mangle en tcpdump

[Miguel Oyarzo O.]

Estimados

No puedo encontrar documentacion que me diga qué octeto o posicion
de la cabecera tcp afecta mangle.

Intento hacer tcpdump -n -i iface tcp[octeto] == marca
para ver en tiempo real por que interfaz
se intentan ir unos paquetes con ciertas marcas que puse

si hay algun parametro especifico mejor (en iptables 1.4/debian) no lo 
puedo encontrar

Cualquier ayuda agradecido

Saludos

Miguel  Oyarzo

Austro Internet S.A.
Punta Arenas