Perguntas sobre 'tcpdump'

Estou tentando solucionar algum tráfego no meu balanceador de carga F5. Eu tenho o tcpdump rodando em duas sessões: 1) consulte cliente de tráfego - > F5 (para garantir que o aplicativo esteja realmente enviando a solicitação para o VIP)...

Eu tenho uma pergunta sobre o tcpdumd. Ele salva os dados diretamente no Arquivo que você pode fornecer com -w ou salva quando está parado? Então, se estava escrevendo em um usbstick, posso apenas desmontá-lo e salvar os dados inteiros no bastão...

Estou tentando fazer um programa de detecção de pacotes em C, mas os códigos que estou tentando executar de várias fontes públicas não estão retornando tráfego do meu potenciômetro Ethernet 'em1', mas sempre lendo 'interface nflog'. O código...