<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Message</TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.2963" name=GENERATOR></HEAD>
<BODY>
<DIV><FONT face=Arial color=#0000ff size=2><SPAN 
class=000584923-06102006>doesn't look like a snort problem.</SPAN></FONT></DIV>
<DIV><FONT face=Arial color=#0000ff size=2><SPAN 
class=000584923-06102006></SPAN></FONT> </DIV>
<DIV><FONT face=Arial color=#0000ff size=2><SPAN class=000584923-06102006>read 
the FAQ's about switches, hubs, and network taps.</SPAN></FONT></DIV>
<DIV><FONT face=Arial color=#0000ff size=2><SPAN 
class=000584923-06102006></SPAN></FONT> </DIV>
<DIV><FONT face=Arial color=#0000ff size=2><SPAN 
class=000584923-06102006></SPAN></FONT> </DIV>
<BLOCKQUOTE dir=ltr 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid; MARGIN-RIGHT: 0px">
  <DIV></DIV>
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left><FONT 
  face=Tahoma size=2>-----Original Message-----<BR><B>From:</B> 
  snort-users-bounces@lists.sourceforge.net 
  [mailto:snort-users-bounces@lists.sourceforge.net] <B>On Behalf Of 
  </B>Greta.Ji@...4682...<BR><B>Sent:</B> Tuesday, October 03, 2006 2:27 
  PM<BR><B>To:</B> Snort-users@lists.sourceforge.net<BR><B>Subject:</B> 
  [Snort-users] I can not see it<BR><BR></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>Hi, 
  </SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=421175517-03102006></SPAN></FONT> </DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>I am a new user on 
  this list. I have a simple problem, and hope to get a 
  </SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>help. 
  </SPAN></FONT><FONT face=Arial size=2><SPAN class=421175517-03102006>I just 
  installed Snort 2.6 on Centos. </SPAN></FONT><FONT face=Arial size=2><SPAN 
  class=421175517-03102006>I follow the document to bring </SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>eth1 
  </SPAN></FONT><FONT face=Arial size=2><SPAN class=421175517-03102006>up 
  (eth0 has IP to connect </SPAN></FONT><FONT face=Arial size=2><SPAN 
  class=421175517-03102006>to the Internal network).  But I can not 
  </SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>see 
  </SPAN></FONT><FONT face=Arial size=2><SPAN class=421175517-03102006>any 
  traffic on eth1 (tcpdump -i eth1). I checked the switch, I can 
  see</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>traffice on the 
  interface (# sh interface f0/8):</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=421175517-03102006></SPAN></FONT> </DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>    
  monitor session 1 source interface Fa0/2<BR>    monitor session 
  1 destination interface Fa0/8<BR></SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=421175517-03102006>     270471 packets output, 
  65224246 bytes, 0 underruns</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=421175517-03102006></SPAN></FONT> </DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006><SPAN 
  class=000584923-06102006></SPAN></SPAN></FONT> </DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>Did I missing 
  anything at here? Could some one help me?</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=421175517-03102006></SPAN></FONT> </DIV>
  <DIV><FONT face=Arial size=2><SPAN class=421175517-03102006>Thank 
  you,</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=421175517-03102006></SPAN></FONT> </DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=421175517-03102006>--Greta</SPAN></FONT></DIV></BLOCKQUOTE></BODY></HTML>