вопрос по работе tcpdump`a
в FreeBSD, tcpdump выводит информацию синхронно с "поступающими" пакетами (покрайней мере зрительно:)), например, пустив пинг, сразу видно его появление на интерфейсе и запросы/ответы поступают приблизительно в равные промежутки времени (тоже на глаз)
В Linux(Debian)такое впечатление что tcpdump кэширует у себя информацию о "пройденыйх" пакетах и выдаёт их какими-то кусками. например пин уже давно запущен, а tcpdump раздупляется через сек 5-10, потом может замолчать и снова выдать инфу о пройденых пакетах... Хочу чтобы tcpdump работал синхронно с поступающими пакетами, как такое сделать.
подскажите, где я неправильно думаю/делаю...
