<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2668" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>Hi.</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>I think you sent a mail to the wrong mailing list. This ml is 
about ntar, a new library to save and read network trace files. I suggest you to 
send your message to either the winpcap-users or the libpcap mailing 
list.</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2><A 
href="http://www.winpcap.org/contact.htm">http://www.winpcap.org/contact.htm</A></FONT></DIV>
<DIV><FONT size=2><A 
href="http://www.tcpdump.org/#lists">http://www.tcpdump.org/#lists</A></FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>Have a nice day</FONT></DIV>
<DIV><FONT size=2>GV</FONT></DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=Noam.Pelles@verint.com href="mailto:Noam.Pelles@verint.com">Pelles, 
  Noam</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=ntar-workers@winpcap.org 
  href="mailto:ntar-workers@winpcap.org">ntar-workers@winpcap.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Monday, June 27, 2005 11:23 
PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> [ntar-workers] Stop capture 
  without loosing packets</DIV>
  <DIV><BR></DIV>
  <DIV><FONT face=Arial size=2>
  <DIV>
  <DIV><SPAN class=921180706-28062005><FONT face=Arial size=2>Hi , 
  </FONT></SPAN></DIV>
  <DIV><SPAN class=921180706-28062005><FONT face=Arial 
  size=2></FONT></SPAN>&nbsp;</DIV>
  <DIV><SPAN class=921180706-28062005><FONT face=Arial size=2>Is there any way 
  of stop capture at a given time without loosing packets that already been 
  captured ?</FONT></SPAN></DIV>
  <DIV><SPAN class=921180706-28062005><FONT face=Arial size=2>I can always set a 
  new filter expression that is not valid , but then I loose packets that 
  already captured.</FONT></SPAN></DIV>
  <DIV><SPAN class=921180706-28062005><FONT face=Arial size=2>I would like to 
  implement like a Stop \ Start mechanism.</FONT></SPAN></DIV>
  <DIV><SPAN class=921180706-28062005><FONT face=Arial 
  size=2></FONT></SPAN>&nbsp;</DIV>
  <DIV><SPAN class=921180706-28062005><FONT face=Arial 
  size=2>Thanks</FONT></SPAN></DIV>
  <DIV></FONT>&nbsp;</DIV></DIV></DIV>
  <TABLE>
    <TBODY>
    <TR>
      <TD bgColor=#ffffff><FONT 
        color=#000000>__________________________________________________________________________________________<BR>This 
        electronic message contains information from Verint Systems, which may 
        be privileged and confidential. <BR>The information is intended to be 
        for the use of the individual(s)or entity named above. <BR>If you are 
        not the intended recipient, be aware that any disclosure, copying, 
        distribution or use of the contents of this information is prohibited. 
        <BR>If you have received this electronic message in error, please notify 
        us by replying to this email (1).<BR><BR></FONT></TD></TR></TBODY></TABLE>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>ntar-workers mailing 
  list<BR>ntar-workers@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/ntar-workers<BR></BLOCKQUOTE></BODY></HTML>