Ok, im on site now and I found the problem.<br><br>The network is configure like below:<br><br>INTERNET---pix---TAP---switch1---switch3<br><div>
                             |          |<br>
                           IDS   switch2</div><br>And the proble was someone had the tap on the a server and not the inside pix.<br><br>lol<br><br>Problem solved and I am seeing all traffic now.<br><br>Thanks!<br><br><div>
<span class="gmail_quote">On 6/14/06, <b class="gmail_sendername">fname lname</b> <<a href="mailto:larskman@...11827...">larskman@...11827...</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div>The tap is tapping into the wire that is leaving the inside port of the pix.  For the pix it goes to the tap and out of the tap it goes to the switch.<br><br>The switch are not smart switches so that is why i am using a tap.
<br><br><div></div><div><span class="q"><span class="gmail_quote">On 6/14/06, <b class="gmail_sendername">Stephen John Smoogen</b> <<a href="mailto:smooge@...11827..." target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
smooge@...11827...</a>> wrote:</span></span></div><div><span class="e" id="q_10bd3e5d53c01f2e_2"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

On 6/14/06, Eric Hines <<a href="mailto:eric.hines@...8860..." target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">eric.hines@...8860...</a>> wrote:<br>> -----BEGIN PGP SIGNED MESSAGE-----
<br>> Hash: SHA1<br>><br>> This doesn't look right. Why would you install a Tap, then hang the
<br>> Snort sensor off the switch? The purpose of the tap is to tap in to the<br>> network and replace span ports on your switch. The Snort sensor is<br>> supposed to be hanging off the monitoring port of the Tap.
<br>><br><br>I do not see where he is putting the snort sensor on the switch. The<br>IDS seems to stay in the same spot.. the last jump out/first jump in.<br><br>--<br>Stephen J Smoogen.<br>CSIRT/Linux System Administrator
<br></blockquote></span></div><div></div><br>

</div></blockquote></div><br>