en un server sin gui capturá con tcpdump -w archivo.pcap y abrilo después en wireshark en tu máquina. analizar tráfico en vivo por ssh es sufrir