Что означает -r sample.pcap для tshark?
-r sample.pcap
Читать пакеты из указанного файла захвата
Захватывать пакеты в реальном времени из интерфейса с именем sample.pcap
Применить фильтр отображения с именем sample.pcap
Записать отформатированный отчёт в этот файл