всем привет. что бы выдрать временной диапазон из pcap'ного дампа надо юзать tcpslice предварительно скомпилив его с 0.8 версией pcap'а..
-- sergio. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]