В чем разница между захватом пакетов с флагами -c и -U в tcpdump?

Разница между захватом пакетов с флагами -c и -U в tcpdump заключается в следующем:

1. Флаг -c позволяет захватывать определённое количество пакетов. help.kpda.ru {7-host} Если утилита tcpdump запущена без этого флага, она продолжает захват до прерывания работы по сигналу SIGINT или SIGTERM. help.kpda.ru При запуске с опцией -c утилита захватывает пакеты до прерывания работы по тому же сигналу или достижения определённого количества обработанных пакетов. help.kpda.ru
2. Флаг -U приводит к тому, что пакеты записываются сразу по мере их получения. hackware.ru www.tcpdump.org При записи в файл или передаче по контейнеру (трубе) вывод буферизируется, поэтому программа, считывающая из файла или трубы, может не видеть пакеты произвольное количество времени после того, как они уже получены. hackware.ru