#Запускаем в фоне и сохраняем в /home/user/capture.cap
nohup tcpdump -i eth1 -v port 20200 -l > /home/user/capture.cap &
#Делаем копию по крону того что есть и обнуляем(интервал минимальный я не думаю что что-то потеряется.
cp /home/user/capture.cap /home/user/capture.cap.`date +%F" "%H:%M`;echo " " > /home/user/capture.cap
Итого имеем файл типо /home/user/capture.cap.2012-01-19 04:45 для парсинга.

#!/bin/bash

if [ "$1" ]
# Проверка наличия аргумента порта  командной строки.
then
  PORT=$1
else
  PORT=80 # Значение по-умолчанию, если число не задано в командной строке
fi

#Находим PID ранее запущенного процесса
PS=$(ps -ax | grep "./listen.sh $PORT" | grep "bash")
#echo Длинна PS ${#PS}
PID=${PS:0:6}
if [ ${#PS} != 0 ]
then
#Убиваем listen.sh
kill -9 $PID
#$(echo msg 331591001 Убили процесс listen PID $PID > /root/.climm/scripting)
        #И остался процесс tcpdump его тоже грохаем
        PST=$(ps -ax | grep /usr/sbin/tcpdump | grep "port $PORT")
        if [ ${#PST} != 0 ]
        then
        kill -9 ${PST:0:6}
        #$(echo msg 331591001 Убили процесс tcpdump PID ${PST:0:6} > /root/.climm/scripting)
        fi
bash /home/evtuhovdo/script/listen.sh $PORT > /dev/null 2>&1 &
#/bin/bash /home/evtuhovdo/script/listen.sh $PORT > /home/evtuhovdo/script/info_listen.txt
#echo "Перезапустили list=$PID и tcpdump=${PST:0:6}"
$(echo msg 331591001 Перезапуск listen.sh "$PORT!"!!! > /root/.climm/scripting)
else
bash /home/evtuhovdo/script/listen.sh $PORT > /dev/null 2>&1 &
$(echo msg 331591001 Запустили ранее не задействованый listensh "$PORT!"!!! > /root/.climm/scripting)
fi


#Малость подождём чтобы файл для дампа скопировался и система отдышалась =)
sleep 3

/usr/bin/php5 /home/evtuhovdo/script/parser.php $PORT

exit

mkfifo fifo 2>/dev/null
nc -lk $PORT <fifo | while read line; do
        $(parser.php ${line} $PORT)
done >fifo