tcpdump -i eth0 -C 5 -W 1 -w <file name>&
Eu uso o comando acima para capturar pacotes para um arquivo pcap de 5 MB em uma máquina Ubuntu. Quando o arquivo pcap atinge o tamanho máximo (5 MB), o arquivo é girado e começa novamente a partir de 0 KB.
Preciso saber se podemos impedir que o tcpdump gire o arquivo assim que atingir seu tamanho máximo e descartar os pacotes a partir daí.