Удалённая трассировка с помощью wireshark

Для просмотра дампа интерфейса на удаленной машине делаем так:

ssh root@11.11.11.11 "tcpdump -i eth0 -w - -s 0" | /usr/bin/wireshark -k -i -

Рекомендуемые значения для normal burst и burst max.

CAR embodies a rate-limiting feature for policing traffic.
When policing traffic with CAR, Cisco recommends the following values for the normal and extended burst parameters:
normal burst = configured rate * (1 byte)/(8 bits) * 1.5 seconds
extended burst = 2 * normal burst