Eu queria compartilhar um pouco do conhecimento adquirido quando tive problemas ao usar o libpcap e o snort para detectar um link de rede de alta capacidade (1 GB full duplex; 2 GB no máximo). Os aplicativos farejavam todo o tráfego com êxito, mas travavam quando o tamanho do arquivo atingia 2 GB...