Нужно сделать попытку подключения с этого же интерфейса, тогда и только тогда будет нужный пакет.

Не нужно рыться - с указанным фильтром - это будет самый первый пакет. Вдобавок можно включить опцию в tcpdump - захватить только один пакет.