Thanks for contributing.  Please follow the guidelines here:<br><br><a href="http://www.snort.org/snort-downloads/external-daq/">http://www.snort.org/snort-downloads/external-daq/</a><br><br>Then send us a tarball and we'll add it to the above page.<br>
<br>Russ<br><br><div class="gmail_quote">On Fri, Apr 29, 2011 at 9:33 AM, Jeff Murphy <span dir="ltr"><<a href="mailto:jeff.murphy@...2499...">jeff.murphy@...2499...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div style="word-wrap: break-word;"><br><div><div><br></div><blockquote type="cite"></blockquote>We use Endace DAG cards in our sensors along with regen taps. Those cards don't work with the bonding driver, so merging the two streams from a regen tap isn't possible (unless we use a different tap or fix the drivers to work together). The attached patch creates a new module in the os-daq-modules directory called "pcaprr.c". This module will open multiple devices and then make round-robin reads from the device list (much like the bonding driver would if it worked with the DAG driver).  Modifications made against DAQ 0.5 code.<br>
<blockquote type="cite"></blockquote><font color="#144fae"><br></font><blockquote type="cite"></blockquote>Example use:<br><blockquote type="cite"></blockquote><font color="#144fae"><br></font><blockquote type="cite"></blockquote>
/usr/sbin/snort --daq-dir=/usr/lib64/daq --daq pcaprr -i dag0:4,dag1:4 <br><blockquote type="cite"></blockquote><font color="#144fae"><br></font><blockquote type="cite"></blockquote>I've been running this DAQ code for ~3 weeks now. <br>
<blockquote type="cite"></blockquote><font color="#144fae"><br></font><blockquote type="cite"></blockquote>jeff <br><blockquote type="cite"></blockquote></div><div><br></div><div><br></div><div><br></div></div><br><div style="word-wrap: break-word;">
</div><br>------------------------------------------------------------------------------<br>
WhatsUp Gold - Download Free Network Management Software<br>
The most intuitive, comprehensive, and cost-effective network<br>
management toolset available today.  Delivers lowest initial<br>
acquisition cost and overall TCO of any competing solution.<br>
<a href="http://p.sf.net/sfu/whatsupgold-sd" target="_blank">http://p.sf.net/sfu/whatsupgold-sd</a><br>_______________________________________________<br>
Snort-devel mailing list<br>
<a href="mailto:Snort-devel@lists.sourceforge.net">Snort-devel@...1685...ceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-devel</a><br>
<br></blockquote></div><br>