tcpdump pcap_loop: bogus savefile header

Пишу трафик так:

tcpdump -i eth1 -s0 -C 1000 -w file.pcap

Затем когда выполняю:

tcpdump -s0 -r file.pcap

получаю: tcpdump: pcap_loop: bogus savefile header
По факту выглядит так как будто файл поврежден - длина ip пакета больше 65535

Мне требуется проанализировать дамп. Может кто подскажет, как восстанавливать такие файлы и по какой причине такое происходит?

Спасибо.