TCDump Отсутствующие пакеты

Мы используем TCPDump на RPI для захвата сигналов Wi-Fi от ближайших устройств, чтобы получить оценку количества людей.

Мы заметили, что в «обычные» дни цифры достаточно точны, но пару раз, когда у нас было гораздо большее количество людей, подсчитанные устройства и близко не соответствовали тому, что следует подсчитывать.

Я прочитал пару статей, в которых говорилось, что размер буфера по умолчанию может быть слишком низким, когда мы видим большое количество устройств, и его необходимо увеличить. Звучит ли это правильно, и если да, то любая идея о том, какой размер буфера будет хорошим местом для начала?

Пропускная способность сети Raspberry Pi 3B (проводная и беспроводная) составляет менее половины пропускной способности насыщенной сети, поэтому, если она будет занята, pi будет отбрасывать пакеты.

Как предполагает другой ответ, вам может быть лучше использовать другой инструмент для подсчета машин. Возможными источниками могут быть:

• Таблицы ARP на пи (возможно, и эти данные истекают через ~ 5 минут)
• журналы dhcp (от маршрутизатора?)
• Журналы шлюза NAT

Это похоже на проблему XY. Я думаю, вы получите лучшие ответы на свой вопрос от чего-то вроде NetFlow или периодический сброс ваших таблиц NAT, вместо того, чтобы пытаться глотать все по сети.