tcpdump -i tun0 "tcp && tcp[tcpflags] == tcp-syn"