tcpdump - oddzielić nagłowek od pakietu

[Macok]

Jeżeli przechwycam sobie pakiety za pomocą tcpdumpa i wyświetlam je opcją -x to skąd mam wiedzieć, gdzie kończy się nagłowek TCP/IP a gdzie zaczynają dane które mnie interesują?
Może jest jakaś opcja w tcpdumpie, która np. wyświetla tylko dane bez nagłówków?

Od razu mówię, że nie potrzebuje tego do podsłuchiwania kogoś tylko do analizy pakietów w grze online.

[Rgl]

Nie wiem czy jest taka opcja w tcpdump ale długości nagłówków TCP i IP są zapisane w samych nagłówkach więc nie ma problemu ze znalezieniem danych
Zresztą mimo że nagłówki te mogą mieć różne długości to w większości przypadków długość nagłówków jest stała.

[Macok]

Dzięki, czyli z tego co rozumiem dane są ułożone w ten sposób:

Nagłówek IP
----------------------
Nagłówek TCP
----------------------
Dane
----------------------

Czyli odczytuję długość nagłówka IP, potem długość nagłówka TCP i wiem gdzie zaczynają się dane, tak?

[Rgl]

Dokładnie w ten sposób.