Если вы просто хотите изменить отступ, это подойдет:
sed 's/ \{12\}/ /' file
Он занимает 12 последовательных пробелов(\{12\}
)и заменяет их восемью пробелами.
Когда я указываю ip в конце команды, мне выдаются только такие пакеты IPv4
tcpdump -i eth0 ip
Хотя я не уверен, почему часть "inbound and ip" в вашей команде не является синтаксической ошибкой...