<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Message</TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 5.50.4926.2500" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=154105815-23072003><FONT face=Arial size=2>I was curious as to 
the list member's experiences with using multiple interfaces in "sniffing" 
mode.  We have a client who insists that we install multiple NIC's in our 
box instead of purchasing another appliance.  I was wondering how this 
affects other add-ins such as ACID, SnortCenter and SnortSAM.  If anyone 
has any experiences with running multiple NIC's in this fashion, I'd love to 
hear from you.  I'm also guessing that you would have to run multiple 
instances of Snort?<BR></FONT></SPAN></DIV>
<DIV><SPAN class=154105815-23072003><FONT face=Arial 
size=2>Bryan</DIV></FONT></SPAN></BODY></HTML>