>так как работать в линуксе стал не так давноа вопросы задавать _правильно_ в вашей школе не учат?
во первых как tcpdump запускаем ???
у него свой формат, но это не логи а полный захват траффика.
если запустить так tcpdump -pn -i eth0 > lol.log 2>&1
будет "лог", там никакой кодировки не надо, будет стандартная utf-8
если запустить так tcpdump -pn -i eth0 -w lol.cap
это будет "запись" всех пакетов с их содержимым, чтоб это посмотреть нужен например WIRESHARK а не gedit.
можно самим tcpdump прочитать записанные пакеты tcpdump -r lol.cap
man man
man cat
man tcpdump
и серьёзно, не стоит постить на данном сайте скрины с вантуза.
в линухе даже в виртуалке, даже на спионеренном рэд-хате, даже сидя под рутом в иксах (а это само по себе FACEPALM) можно сделать родные скрины.