add tcpdump tip