diff --git a/HowtoTcpdump.md b/HowtoTcpdump.md
index d67d2ff8..34bef69b 100644
--- a/HowtoTcpdump.md
+++ b/HowtoTcpdump.md
@@ -81,5 +81,5 @@ et la partie qui écoute le réseau).
 Analyser les logs PF (l'attribut « log » doit être présent sur les règles) :
 
 ~~~
-# tcpdump -n -ttt -r /var/log/pflog
+# tcpdump -n -ttt -e -r /var/log/pflog
 ~~~