<div dir="ltr">

<p class="MsoNormal"><span lang="EN-US">Hello,</span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US">I</span>’<span lang="EN-US">m analyzing the
snort source codes for personal interest.</span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US">I have some questions, though I</span>’<span lang="EN-US">m not sure if here</span>’<span lang="EN-US">s a right place to ask about.</span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US">I</span>’<span lang="EN-US">m now at the
stream6 preprocessor and seeing how TCP sessions are created.
(snort_stream_tcp.c)</span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US">However, I</span>’<span lang="EN-US">m
confused whether if snort is making a TCP session per direction(so it will make
two TCP sessions per connection), or just one TCP session per connection.</span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US">I tried debugging myself, and saw only one
TCP session made per connection.</span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US">I</span>’<span lang="EN-US">ll be so glad to
know that stuff with some details and reasons </span><span style="font-family:wingdings" lang="EN-US">:)</span><span lang="EN-US"> </span></p>

</div>