tcpdump -i eth0 -n 'tcp port 5000 и (tcp[tcpflags] & tcp-ack == 0)''[1172623] должен делать то, что вы хотите. Она делает [1172624] по битвам и [1172625] между TCP-флагами и битмаской только ACK, так что если ACK нет, то результат должен быть равен нулю.[1172265].