Использование libpcap оказалось очень простым, но скорость всегда является проблемой для гигантских (в произвольном смысле) дампов .pcap.
Существуют ли какие-либо общепринятые методы простого сэмплирования дампа? Возможно, что-то, что эффективно говорит «Читать каждый пятый кадр» в качестве фильтра pcap, или я должен просто ничего не делать несколько раз в pcap_handler?