Если посылаю UDP пакет, хоть на открытый порт, хоть на закрытый, то tcpdump видит отправленные пакеты.
Например запускаю сервер TCP на порте 1234, пытаюсь сделать TCP connect к порту 1234, tcpdump тоже всё видит.

А если делаю TCP connect к какому нибудь закрытому порту, то ничего не происходит... почему?
ведь поидее от меня должен отправиться пакет с флагом SYN, и так как порт закрыт, то придти ответ с флагом RST. А tcpdump этого не видит.