#вопрос Как дамп нарезаете именно по времени? Крон?
в tcpdump тоже есть
-G rotate_seconds
If specified, rotates the dump file specified with the -w option every rotate_seconds seconds. Save‐
files will have the name specified by -w which should include a time format as defined by strf‐
time(3). If no time format is specified, each new file will overwrite the previous.
If used in conjunction with the -C option, filenames will take the form of `file<count>'.
Дополнительно с помощью -W можно ограничить количество и таким образом контролировать заполняемость диска