первое что в голову пришло:
tcpdump -i eth0 -w - >> /tcplog0 &

а где винты бесконечные по дешевке раздают?

[quote=inna]При загрузке системы запускаю скрипт, содержащий следующее:
tcpdump -i eth0 -w /tcplog0 &
Теперь при перезагрузке файл tcplog0 каждый раз перезаписывается (старый лог очищается). Как бы сделать, чтобы он дописывался? Вариант
tcpdump -i eth0 >> /tcplog0
мне не подходит, т.к. дамп при этом пишется не во внутреннем формате.
[/quote]

Если в опциях tcpdump нет ключа на дописывание, то выход один, после перезагрузки делать ротейт файла, например переименовать старый в tcplog1, а потом запускать уже tcpdump, чтобы тот писал в новый tcplog0.

а как же аттрибут append only?
<span class='smallblacktext'>[ Редактирование 25.11.2005 - 13:44:38 ]</span>

[b]WhiteDragon
edge[/b]

опередили :-)

Вопрос: нужно именно дописывать в один и тот же файл или подойдет вариант "1 сессия работы - 1 файл" ??

А может попродробней задачку автор распишет? Думаю, тогда и более изящное решение предложат.
Варварство какое-то хранить весь дамп трафика через сетевой интерфейс.

Аттрибут специально для ведения логов, разрешает только дописывать в файл, а не перезаписывать.

может стоит посмотреть в сторону программ, которые заточены под подсчёт трафика? [link=http://www.netams.com ]NeTAMS[/link] например.

А какого заголовочного файла не нашла? Может проще пакет доставить?

pcap.h - заголовочный файл от библиотеки libpcap, которая хватает пакеты с сетевых интерфейсов. Но поставить пакет действительно проще.
<span class='smallblacktext'>[ Редактирование 28.11.2005 - 20:51:22 ]</span>

Причём нужно ставить пакет "libpcap-dev"