[root@vpn ~]# tcpdump -i ng0 -e -ttt -q port ! 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ng0, link-type NULL (BSD loopback), capture size 96 bytes
000000 IPv4, length 71: 10.10.10.13.fc-ser > 10.1.1.1.domain: UDP, length 39
092891 IPv4, length 410: 10.1.1.1.domain > 10.10.10.13.fc-ser: UDP, length 378
027341 IPv4, length 52: 10.10.10.13.1624 > 65.54.239.210.1863: tcp 0
239943 IPv4, length 52: 65.54.239.210.1863 > 10.10.10.13.1624: tcp 0
005132 IPv4, length 44: 10.10.10.13.1624 > 65.54.239.210.1863: tcp 0
001277 IPv4, length 62: 10.10.10.13.1624 > 65.54.239.210.1863: tcp 18
235453 IPv4, length 62: 65.54.239.210.1863 > 10.10.10.13.1624: tcp 18
005047 IPv4, length 128: 10.10.10.13.1624 > 65.54.239.210.1863: tcp 84
241984 IPv4, length 142: 65.54.239.210.1863 > 10.10.10.13.1624: tcp 98
007866 IPv4, length 79: 10.10.10.13.1624 > 65.54.239.210.1863: tcp 35
242162 IPv4, length 93: 65.54.239.210.1863 > 10.10.10.13.1624: tcp 49
000272 IPv4, length 44: 65.54.239.210.1863 > 10.10.10.13.1624: tcp 0
018218 IPv4, length 44: 10.10.10.13.1624 > 65.54.239.210.1863: tcp 0
001088 IPv4, length 44: 10.10.10.13.1624 > 65.54.239.210.1863: tcp 0
001068 IPv4, length 52: 10.10.10.13.1625 > by1msg5276708.phx.gbl.1863: tcp 0
226251 IPv4, length 52: by1msg5276708.phx.gbl.1863 > 10.10.10.13.1625: tcp 0
001441 IPv4, length 44: 65.54.239.210.1863 > 10.10.10.13.1624: tcp 0
002669 IPv4, length 44: 10.10.10.13.1625 > by1msg5276708.phx.gbl.1863: tcp 0
001315 IPv4, length 62: 10.10.10.13.1625 > by1msg5276708.phx.gbl.1863: tcp 18
224629 IPv4, length 62: by1msg5276708.phx.gbl.1863 > 10.10.10.13.1625: tcp 18
004603 IPv4, length 128: 10.10.10.13.1625 > by1msg5276708.phx.gbl.1863: tcp 84
229674 IPv4, length 142: by1msg5276708.phx.gbl.1863 > 10.10.10.13.1625: tcp 98
004759 IPv4, length 79: 10.10.10.13.1625 > by1msg5276708.phx.gbl.1863: tcp 35
230385 IPv4, length 205: by1msg5276708.phx.gbl.1863 > 10.10.10.13.1625: tcp 161
124184 IPv4, length 44: 10.10.10.13.1625 > by1msg5276708.phx.gbl.1863: tcp 0
032523 IPv4, length 52: 10.10.10.13.1627 > 65.54.179.228.https: tcp 0
000113 IPv4, length 52: 65.54.179.228.https > 10.10.10.13.1627: tcp 0
005613 IPv4, length 44: 10.10.10.13.1627 > 65.54.179.228.https: tcp 0
001501 IPv4, length 122: 10.10.10.13.1627 > 65.54.179.228.https: tcp 78
099110 IPv4, length 44: 65.54.179.228.https > 10.10.10.13.1627: tcp 0