I run snort on RH LINUX ES 3.0 with bonding interfaces to monitor 2Gb
etherchannel trunked links.  No special configuration is required
other than enslaving your physical NICs on the server to a virtual
bonded interface on your IDS.  The LINUX bonding driver supports
etherchannel trunking and will meet your requirements for
monitoring....<br /><br
/>http://www.kernel.org/pub/linux/kernel/people/marcelo/linux-2.4/Documentation/networking/bonding.txt<br
/>http://www.linuxhorizon.ro/bonding.html<br /><br /><br /> 
<p style="margin: 0px;">Harry </p><blockquote style="border-left: 2px
solid blue; margin-left: 8px; padding-left: 8px;"><br />
-------- Original Message --------<br />
Subject: Re: [Snort-users] Need to monitor 2GB Etherchannel trunk<br />
From: Joe S <js.lists@...11827...><br />
Date: Tue, October 04, 2005 12:59 pm<br />
To: eric <eric-list-snort-users@...11523...><br />
Cc: snort-users@lists.sourceforge.net<br /><br />
eric wrote:<br />
> On Tue, 2005-10-04 at 12:33:01 -0700, Joe S proclaimed...<br />
> <br />
> <br />
>>Any suggestions on how to do this?<br />
> <br />
> <br />
> OpenBSD 3.8 will support trunk interfaces. You can then just
monitor the<br />
> trunk interface. We do that, but with a bridge interface. So
basically, in<br />
> our config, we monitor bridge0.<br />
> <br /><br />
Seems like that would work. Unfortunately, my taps are 1gig taps. The
<br />
etherchannel links are 2gig.<br /><br />
I dont know much about etherchannel. Won't there be some sort of media
<br />
mismatch?<br /><br /><br />
-------------------------------------------------------<br />
This SF.Net email is sponsored by:<br />
Power Architecture Resource Center: Free content, downloads,
discussions,<br />
and more. http://solutions.newsforge.com/ibmarch.tmpl<br />
_______________________________________________<br />
Snort-users mailing list<br />
Snort-users@lists.sourceforge.net<br />
Go to this URL to change user options or unsubscribe:<br />
https://lists.sourceforge.net/lists/listinfo/snort-users<br />
Snort-users list archive:<br />
http://www.geocrawler.com/redir-sf.php3?list=snort-users
</blockquote>