Al ejecutar el comando tcpdump -i any -w /hosthome/r11.pcap (desde la consola de r11) la captura de paquetes no se guarda en la máquina host, como dice la referencia en el punto [9].
Si se ejecuta el comando "sudo find / r11.pcap" se puede observar que el archivo se crea, pero se crea dentro de una carpeta temporal de docker, a la que no se puede acceder desde la GUI, porque dice que no se tiene permisos. Si se lo quiere copiar desde la consola, hay que escribir a mano el nombre de la carpeta que es largo y está en hexadecimal.
Si se ejecuta el comando "sudo find / r11.pcap" se puede observar que el archivo se crea, pero se crea dentro de una carpeta temporal de docker, a la que no se puede acceder desde la GUI, porque dice que no se tiene permisos. Si se lo quiere copiar desde la consola, hay que escribir a mano el nombre de la carpeta que es largo y está en hexadecimal.
El tema es ese, que /hosthome/ no parecería corresponder al directorio home de la máquina host.