Se o seu computador tiver várias interfaces de rede, você poderá escolher qual delas monitorar.
As interfacespodem proliferar se você tiver máquinas virtuais com alguns tipos de suporte de rede.
Não é incomum que os servidores tenham duas ou mais interfaces de rede e estejam conectadas a diferentes sub-redes (LAN, DMZ, Admin, ...)
[root@azure ~]# tcpdump -D
1.eth0
2.br0
3.virbr0
4.any (Pseudo-device that captures on all interfaces)
5.lo