Looks like an ipq issue.  Any reason not to use 64 on 64?<br><br><div class="gmail_quote">On Thu, Apr 7, 2011 at 6:36 AM, Sudarshan Raghavan <span dir="ltr"><<a href="mailto:sudarshan.t.raghavan@...11827...">sudarshan.t.raghavan@...11827...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">I am trying to get 32 bit snort up and running a 64 bit linux kernel<br>
(2.6.33.5). snort starts up fine but, I am seeing an error every time<br>
it has to process a packet. The error "Received error message 22" is<br>
printed for every packet that is read. If I switch to a 32 bit<br>
2.6.33.5 kernel, I don't see any error and everything works fine. It<br>
looks like something is wrong with ipq_read and ipq_message_type<br>
returns a NLMSG_ERROR.<br>
<br>
Just to confirm, I compiled the sample code in ip_queue man page as a<br>
32 bit binary and I am seeing the same error as seen on snort when<br>
running on a 64 bit kernel. As expected, the code works fine on a 32<br>
bit kernel.<br>
<br>
Is this the expected behaviour? Should snort be compiled as a 64 bit<br>
binary for it work on a 64 bit kernel. Please let me know if you need<br>
more information. If this is not a snort issue but a problem with<br>
netfilter and libipq, please let me know.<br>
<br>
Regards,<br>
Sudarshan<br>
<br>
------------------------------------------------------------------------------<br>
Xperia(TM) PLAY<br>
It's a major breakthrough. An authentic gaming<br>
smartphone on the nation's most reliable network.<br>
And it wants your games.<br>
<a href="http://p.sf.net/sfu/verizon-sfdev" target="_blank">http://p.sf.net/sfu/verizon-sfdev</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
</blockquote></div><br>