всем привет. что бы выдрать временной диапазон из pcap'ного дампа надо юзать tcpslice предварительно скомпилив его с 0.8 версией pcap'а.. -- sergio.