<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<TITLE>Message</TITLE>

<META content="MSHTML 6.00.2800.1458" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=776191319-28092004><FONT face=Arial color=#0000ff size=2>tagged 
packets... look for a rule with the keyword "tag:" in it.  usually tagged 
sessions are important.  tagged sessions are especially helpful if you are 
logging in binary mode, you can reconstruct the session.</FONT></SPAN></DIV>
<DIV><SPAN class=776191319-28092004><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=776191319-28092004><FONT face=Arial color=#0000ff 
size=2>J</FONT></SPAN></DIV>
<BLOCKQUOTE style="MARGIN-RIGHT: 0px">
  <DIV></DIV>
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left><FONT 
  face=Tahoma size=2>-----Original Message-----<BR><B>From:</B> 
  snort-users-admin@lists.sourceforge.net 
  [mailto:snort-users-admin@lists.sourceforge.net] <B>On Behalf Of </B>Rowland, 
  Krisa W ERDC-ITL-MS Contractor<BR><B>Sent:</B> Tuesday, September 28, 2004 
  11:45 AM<BR><B>To:</B> 'snort-users@lists.sourceforge.net'<BR><B>Subject:</B> 
  [Snort-users] Tagged Packet<BR><BR></FONT></DIV>
  <P><FONT face=Arial size=2>I am suddenly getting all these Tagged Packet 
  alerts.  Seems like I turned this off before - can someone remind me how 
  to do this?</FONT></P><BR></BLOCKQUOTE></BODY></HTML>