<!doctype html public "-//w3c//dtd html 4.0 transitional//en">
<html>
On RedHat 6.2:
<p>snort -v OK.
<p>./snort -u snort -g snort -d -b -i eth0 -l /var/log/snort -c /etc/snort/snort-wo-frag2.conf
-L snort-1.log OK.
<br>snort-wo-frag2.conf is default .conf without preprocessor frag2
<p>idem but with frag2: die on large ICMPs (>1472bytes of data, 1500 bytes
of packet = MTU ?!?!?)
<p>On Aurora 0.2:
<br>snort -v : BUS ERROR
<br> 
<br> 
<pre>-- 
Ricardo Ariel Gorosito - rgorosito@...1077...
 Administración Federal de Ingresos Públicos
      Departamento Seguridad Informática</pre>
 </html>