[Unit]
Description=Packet capture ring buffer (~10 min, dumpcap) for conky_widget
Documentation=https://gitea-dgg044oo04woo4ggcsws4gk0.organic-machine.com/dataforge/conky_widget
After=network-online.target
Wants=network-online.target

[Service]
# dumpcap escribe un ring buffer rotativo: 10 archivos de hasta 60s o 50MB cada
# uno, lo que ocurra antes. Resultado: siempre los ultimos ~10 minutos de
# trafico en disco (tope ~500MB para no llenar el disco con descargas grandes).
#
# Variantes utiles (editar la linea ExecStart):
#   - Solo cabeceras (mucho mas ligero):   añadir  -s 96
#   - Ver dominios (SNI/DNS) sin payload:   añadir  -s 320
#   - Filtrar una IP/puerto:                añadir  -f "host 1.2.3.4"
Type=exec
User=enmanuel
Group=enmanuel
SupplementaryGroups=wireshark
ExecStart=/usr/bin/dumpcap -i enp5s0 -b duration:60 -b files:10 -b filesize:51200 -w /var/log/pktcap/cap.pcapng
Restart=always
RestartSec=3
Nice=10

[Install]
WantedBy=multi-user.target