Как открыть файл изменений с помощью wirehark?

Учитывая файл pcap , который создается в фоновом режиме, например

  tshark -w out.pcap > /dev/null & 

Как открыть файл изменений с помощью wirehark

• Почему в протоколе iptables используется пакет ping-запроса эхо-запроса 84 байта?
• Не удается заставить Wireshark работать как пользователь на CentOS
• Как получить различные типы ICMP
• Как я могу отлаживать трафик в коммутируемой сети с помощью Wireshark?
• Захват трафика маршрутизатора

  wireshark -r out.pcap 

Работает ли nont