在Ubuntu上使用dumpcap进行远程抓包，通常需要以下几个步骤：
安装dumpcap：
如果你还没有安装dumpcap，可以使用以下命令来安装它：
sudo apt-get update
sudo apt-get install wireshark
dumpcap是Wireshark的命令行版本，安装Wireshark时会一并安装dumpcap。
配置权限：
dumpcap需要root权限来捕获数据包。你可以将你的用户添加到wireshark组中，这样就可以不需要root权限运行dumpcap了。
sudo adduser $USER wireshark
然后注销并重新登录，以使更改生效。
设置远程主机：
在远程主机上，你需要确保dumpcap可以捕获数据包。这通常意味着你需要有root权限或者相应的能力来捕获数据包。
使用tcpdump进行远程抓包：
如果你不能直接在远程主机上使用dumpcap，你可以使用tcpdump来捕获数据包，并将其通过网络发送到运行dumpcap的机器上。首先，在远程主机上使用以下命令启动tcpdump并将输出重定向到一个文件中：
sudo tcpdump -i any -w - | ssh user@localhost "sudo dumpcap -r - -w /path/to/remote/capture.pcap"
这里，-i any表示监听所有接口，-w -表示将捕获的数据包写入标准输出。然后通过SSH将这个输出传输到本地机器，并使用dumpcap的-r选项读取标准输入的数据包，并将其写入到指定的文件中。
请确保远程主机上的SSH服务允许无密码登录，或者你有相应的SSH密钥认证设置。
使用tshark进行远程抓包：
tshark是Wireshark的命令行界面，它也可以用于远程抓包。你可以使用tshark在远程主机上捕获数据包，并通过SSH将其传输到本地机器。例如：
ssh user@remotehost "sudo tshark -i any -w -" | tshark -r - -w /path/to/local/capture.pcap
这个命令的工作原理与上面的tcpdump示例类似，只是使用了tshark来代替dumpcap和tcpdump。
请注意，远程抓包可能会涉及到网络安全和隐私问题，确保你有权限在远程主机上进行抓包，并且遵守相关的法律法规。