- به صورت پیشفرض قابلتی وجود دارد که نمایش آدرس های آی پی یا پورت ها ترجمه می شود.
- مثلا پورت 22 به صورت ssh نمایش داده می شود.
- یا مثلا آدرس آی پی گوگل به صورت دامنه google.com نمایش داده می شود.
- برای غیر فعال کردن این قابلیت می توان از سویچ n- استفاده کرد.
- به عنوان مثال :
tcpdump -n -i eth0 or tcpdump -n -r 01.pcap
- توجه فرمایید که این سویچ تنها در زمان چاپ و نمایش کاربرد دارد و ربطی به فرمت ذخیره سازی ندارد.
- یعنی استفاده از این سویچ در کنار سویچ w- کاری بی فایده است.