<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] 2 NICS</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>sounds like a hardware issue at first glance. you lose connectivity to the whole box, or snort just not seeing anything?</FONT></P>

<P><FONT SIZE=2>if it's hardware, try the obvious - different nic, different slot, etc. </FONT>
</P>

<P><FONT SIZE=2>Also, with one of my (typically oddball) systems at home, one of my nics just wouldn't do promiscious mode right at all (3com 3c595 w/ FreeBSD 4.5). solved it by using my 2nd nic for the er, snorting, and the 595 for control connection. Worked just fine that way. Thought I'd throw that in for good measure.</FONT></P>

<P><FONT SIZE=2>T</FONT>
</P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: John Maestrale [<A HREF="mailto:jmaestrale@...5925...09...">mailto:jmaestrale@...5809...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Thursday, May 23, 2002 10:10 AM</FONT>
<BR><FONT SIZE=2>To: Snort-Users (E-mail)</FONT>
<BR><FONT SIZE=2>Subject: [Snort-users] 2 NICS</FONT>
</P>
<BR>

<P><FONT SIZE=2>Trying to run snort with 2 nics. Every time I put the second nick in I lose</FONT>
<BR><FONT SIZE=2>connectivity completely. I am running redhat 7.3. Any suggestions?</FONT>
</P>

<P><FONT SIZE=2>Thanks,</FONT>
<BR><FONT SIZE=2>John </FONT>
</P>
<BR>

<P><FONT SIZE=2>_______________________________________________________________</FONT>
</P>

<P><FONT SIZE=2>Don't miss the 2002 Sprint PCS Application Developer's Conference</FONT>
<BR><FONT SIZE=2>August 25-28 in Las Vegas -- <A HREF="http://devcon.sprintpcs.com/adp/index.cfm" TARGET="_blank">http://devcon.sprintpcs.com/adp/index.cfm</A></FONT>
</P>

<P><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>


*******************************************************************************************
Important: This electronic mail message and any attached files contain information intended 
for the exclusive use of the individual or entity to whom it is addressed and may contain 
information that is proprietary, privileged, confidential and/or exempt from disclosure 
under applicable law. If you are not the intended recipient, you are hereby notified 
that any viewing, copying, disclosure or distribution of this information may be subject 
to legal restriction or sanction. Please notify the sender, by electronic mail or telephone,
of any unintended recipients and delete the original message without making any copies. 
*******************************************************************************************
</BODY>
</HTML>