<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7638.1">
<TITLE>Strange Problem Restarting Snort</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->

<P><FONT SIZE=2 FACE="Arial">Hello Everyone,</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">I defined my Home_Net like this:</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">var HOME_NET [192.168.1.0/24,192.168.2.0/24,192.168.3.0/24,192.168.4.0/24]</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">If i restart snort, i sometimes (not always) get the following error:</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">ERROR: Undefined variable name: (/etc/snort/snort.conf:44): eth0_ADDRESS</FONT>

<BR><FONT SIZE=2 FACE="Arial">Fatal Error, Quitting..</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">If i edit snort.conf i find the following statement, and my old entry of home_net like above is missing.</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">var HOME_NET $eth0_ADDRESS</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">I never do any changes in the snort.conf, but the home_net changes.</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">I think it's a little bit strange, can you help me?</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">Greetings Chris</FONT>
</P>
<BR>

</BODY>
</HTML>