Como dividir un archivo ¨.pcap¨ grande en varios más pequeños - GNU/Linux

Escenario: Tengo una captura de paquetes de 1.1 Gb.

Para partirlo utilizo editcap en Fedora 17.

[root@localhost opt]# ls     // antes
libreoffice3.5  log02.pcap


[root@localhost opt]# editcap -i 900 log02.pcap log02.pcap


// Nota, el "-i" indica el número de segundos que voy a incluir en cada archivo más pequeño, en este caso 900.

// El segundo log02.pcap indica el nombre que tendrán los archivos nuevos, en este caso editcap agregará un número de secuencia a cada uno.

[root@localhost opt]# ls       // después!

libreoffice3.5           

log02_00002_20121031094449.pcap
log02_00000_20121031091449.pcap
log02_00003_20121031095949.pcap
log02_00001_20121031092949.pcap
log02.pcap

Nótese que se crean 4 archivos con número de secuencia del 0 al 3.

Espero les sea de utilidad.