TCPDUMPによるパケット受信ごとのローテーション

Question

どのように 'tcpdump'コマンドを使用して、受信した各パケットを別々のファイルにキャプチャして保存することができますか（パケットを失うことなくパケットごとにローテーションする）。

Answer 1

ダンプをファイルに保存し、それを別々のファイルに分割することはどうですか？

$ sudo tcpdump -c 10 -w mycap.pcap 
tcpdump: data link type PKTAP 
tcpdump: listening on pktap, link-type PKTAP (Packet Tap), capture size 65535 bytes 
10 packets captured 

あなたは（醸造でMac上のwiresharkをインストールするか、Ubuntuでapt-getの例）これが機能するためのwiresharkをインストールする必要がありますキャプチャ

$ editcap -c 1 mycap.pcap output.pcap 

10パケット -

を作成した> 10個のファイル

$ ls -la output* | wc -l 
    10