<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#ffffff">
    <br>
    <br>
    On 2/8/11 10:11 AM, Michael Scheidell wrote:
    <blockquote cite="mid:4D515D3F.9030002@...8144..." type="cite">
      <meta http-equiv="Content-Type" content="text/html;
        charset=ISO-8859-1">
      I have been trying to get this to work, and either there is
      something wrong with the ipfw daq module, or I have something set
      up wrong.<br>
      <br>
      I am using freebsd 7.3 amd64, IF_BRIDGE (yes, it works.. it used
      to work with snort 2.8.4 with inline patches.yes, freebsd fixed
      the problem with divert and if_bridge)<br>
      <br>
    </blockquote>
    fyi:  I don't see where snort re-injected the packets:<br>
    <br>
    <tt>Packet I/O Totals:<br>
         Received:          790<br>
         Analyzed:          790 (100.000%)<br>
          Dropped:            0 (  0.000%)<br>
         Filtered:            0 (  0.000%)<br>
      Outstanding:            0 (  0.000%)<br>
         Injected:            0<br>
    </tt><br>
    <div class="moz-signature">-- <br>
      Michael Scheidell, CTO<br>
      o: 561-999-5000<br>
      d: 561-948-2259<br>
      ISN: 1259*1300<br>
      <font color="#999999">></font><font color="#cc0000"> <b>| </b></font>SECNAP
      Network Security Corporation
      <style type="text/css">
<!--
.unnamed1 {
        margin: 1em;
        padding: 1px;
} -->
</style>
      <ul class="unnamed1">
        <li>Certified SNORT Integrator</li>
        <li>2008-9 Hot Company Award Winner, World Executive Alliance</li>
        <li>Five-Star Partner Program 2009, VARBusiness</li>
        <li>Best in Email Security,2010: Network Products Guide</li>
        <li>King of Spam Filters, SC Magazine 2008</li>
      </ul>
    </div>
  
<br>
<div id="disclaimer.secnap.com"><hr />
<p>This email has been scanned and certified safe by SpammerTrap®.
<br />For Information please see
<a href="http://www.secnap.com/products/spammertrap/">http://www.secnap.com/products/spammertrap/</a></p> <hr /></div>
<br>
</body>
</html>