<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.3059" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=240410614-01052007><FONT face=Arial size=2>I compiled snort 
with flexresponse enabled and added "resp:rst_all" to a few P2P rules.  I 
still see alerts on those rules in BASE, but I assume that after it is detected, 
the RST packet is sent and the connection dropped.</FONT></SPAN></DIV>
<DIV><SPAN class=240410614-01052007><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=240410614-01052007><FONT face=Arial size=2>Is there a way to 
confirm that the response is taking place, and then if it worked or 
not?</FONT></SPAN></DIV>
<DIV><SPAN class=240410614-01052007><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=240410614-01052007><FONT face=Arial size=2>Thanks in advance 
for your help,</FONT></SPAN></DIV>
<DIV><SPAN class=240410614-01052007><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=240410614-01052007><FONT face=Arial 
size=2>Cesar</FONT></SPAN></DIV>
<DIV><SPAN class=240410614-01052007><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=240410614-01052007></SPAN> </DIV>
<DIV> </DIV>
<DIV align=left>
<DIV align=left><SPAN 
style="FONT-WEIGHT: bold; FONT-SIZE: 8pt; COLOR: gray; FONT-FAMILY: Verdana">Cesar 
Diaz</SPAN></DIV>
<DIV align=left><FONT size=1><SPAN 
style="FONT-SIZE: 8pt; COLOR: gray; FONT-FAMILY: Verdana">Network Security 
Engineer</SPAN></FONT></DIV>
<DIV align=left><FONT size=1><SPAN 
style="FONT-SIZE: 8pt; COLOR: gray; FONT-FAMILY: Verdana">Knowledge 
Management<BR>Chemonics International<BR>P 202.955.3300</SPAN></FONT></DIV>
<DIV align=left><FONT size=1><SPAN 
style="FONT-SIZE: 8pt; COLOR: gray; FONT-FAMILY: Verdana"><A 
title=http://www.chemonics.com/ href="http://www.chemonics.com/"><FONT 
title=http://www.chemonics.com/ 
color=#808080>www.chemonics.com</FONT></A></SPAN></FONT></DIV></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV></BODY></HTML>