Parece que ngrep não mostra / pesquisa nos cabeçalhos dos pacotes. De man ngrep , você pode ler a partir de ngrep description:
ngrep is a pcap-aware tool that will allow you to specify
extended regular expressions to match against data payloads of packets.
Não encontrei nenhuma opção para mostrar os cabeçalhos. Seria melhor usar tcpdump se você quiser mais detalhes como cabeçalhos.