CC'ing Snort-devel to that the developers can see this.<div><br></div><div>Joel<br><br><div class="gmail_quote">On Thu, Apr 14, 2011 at 5:37 PM, Jason Haar <span dir="ltr"><<a href="mailto:Jason.Haar@...1286...">Jason.Haar@...1286...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Hi there<br>
<br>
If you call snort-2.9.0.5 with the "-T" option to test the config, you<br>
get an error with afpacket that you don't get when you don't have any<br>
daq detail in the config.<br>
<br>
Namely, "snort -T -c file.conf" works fine when daq isn't mentioned, but<br>
errors with:<br>
<br>
ERROR: Can't initialize DAQ afpacket (-1) - afpacket_daq_initialize:<br>
Invalid interface specification: ''!<br>
<br>
...when you call it with "config daq: afpacket"<br>
<br>
It can be fixed by calling "-T" with an interface (eg "-i eth0"), but<br>
that isn't needed when daq isn't mentioned...<br>
<br>
--<br>
Cheers<br>
<br>
Jason Haar<br>
Information Security Manager, Trimble Navigation Ltd.<br>
Phone: +64 3 9635 377 Fax: +64 3 9635 417<br>
PGP Fingerprint: 7A2E 0407 C9A6 CAF6 2B9F 8422 C063 5EBB FE1D 66D1<br>
<br>
<br>
------------------------------------------------------------------------------<br>
Benefiting from Server Virtualization: Beyond Initial Workload<br>
Consolidation -- Increasing the use of server virtualization is a top<br>
priority.Virtualization can reduce costs, simplify management, and improve<br>
application availability and disaster protection. Learn more about boosting<br>
the value of server virtualization. <a href="http://p.sf.net/sfu/vmware-sfdev2dev" target="_blank">http://p.sf.net/sfu/vmware-sfdev2dev</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...1685...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
</blockquote></div><br></div>