<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<TITLE>what causes packet drops with low cpu usage</TITLE>

<META content="MSHTML 6.00.2800.1141" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=380594314-20062003><FONT face=Arial color=#0000ff 
size=2>undirected question - i'm curious now - how does one tell that 
packets are dropped?   netstat -i e0?  if so which 
categories are the ones usually showing the drops (rx-err, rx-drp, 
rx-ovr)?  even within those categories wouldn't you need a trace to 
see if there were defective datagrams, header issues, etc.  or am i just 
oscillating 90 degrees out of phase (if so apologies in 
advance)?</FONT></SPAN></DIV>
<DIV><SPAN class=380594314-20062003><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=380594314-20062003><FONT face=Arial color=#0000ff 
size=2>thanks.</FONT></SPAN></DIV>
<DIV><SPAN class=380594314-20062003><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=380594314-20062003><FONT face=Arial color=#0000ff 
size=2>garrett</FONT></SPAN></DIV>
<DIV><SPAN class=380594314-20062003><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><FONT face=Tahoma><FONT size=2><SPAN class=380594314-20062003><FONT 
face=Arial color=#0000ff></FONT></SPAN></FONT></FONT> </DIV>
<DIV><FONT face=Tahoma><FONT size=2><SPAN 
class=380594314-20062003> </SPAN>-----Original Message-----<BR><B>From:</B> 
Horta, Benny [mailto:BHorta1@...8080...]<BR><B>Sent:</B> Friday, June 20, 
2003 8:17 AM<BR><B>To:</B> snort-users@lists.sourceforge.net<BR><B>Subject:</B> 
[Snort-users] what causes packet drops with low cpu 
usage<BR><BR></DIV></FONT></FONT>
<BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px">
  <P><FONT face=Arial size=2>What would cause snort to drop packets even if the 
  cpu is in the 20-30 percent range? It is about 2%</FONT> 
</P></BLOCKQUOTE></BODY></HTML>