Понеже ме няма много с linux искам да знам как мога да
 направя  tcpdump на адрес от вътрешната мрежа. Понеже има
 хора, които не се отдават много на работата през работното
си време.

tcpdump -i iface [-n] host ip_address
-n -> Да не ти резолва всяко ИП

за хора дето гледат телевизия по време на работа

tcpdump -n -i eth0 dst host btv.bg and port 80
ама има и по хубава команда ngrep

 ngrep -W byline host btv.bg and port 80 | grep -B 3 "Host:
"

 но си мисля че за да се виждат всички пакети в локалната
 мрежа, тя трябва де с HUB а не с SWITCH ??? някой да знае
нещто по въпроса?