Jagan, <div><br></div><div>I believe you need two interfaces, not just eth0 to do inline. If your second inline interface is eth1, then try something like this:</div><div><br></div><div><span style="color:rgb(85,85,85);font-family:'Lucida Grande',Tahoma,Arial,Helvetica,sans-serif;background-color:rgb(255,255,255)">snort -D —daq afpacket -Q -c /usr/local/snort/etc/snort.conf -i eth0:eth1 -l /var/log/snort</span></div>
<div><font color="#555555" face="'Lucida Grande', Tahoma, Arial, Helvetica, sans-serif"><br></font></div><div>Please note I didn't test it yet - have to build an inline setup for that and didn't have the time this morning. You can also try looking at some of the snort forums. There's been lots of discussion on this:</div>
<div><br></div><div><a href="https://forums.snort.org/forums/snort-newbies/topics/how-to-work-with-snort-ips">https://forums.snort.org/forums/snort-newbies/topics/how-to-work-with-snort-ips</a></div><div><br></div><div>Happy Snorting!</div>
<div><br></div><div>Nick</div><div><br></div><div>On Thursday, February 23, 2012, Jagan Mohan Reddy D  wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="gmail_quote">
<br><div>$ sudo /usr/local/snort/bin/snort -de -i eth0 --daq-dir /usr/local/lib/daq -l /var/log/snort/ -c /usr/local/snort/etc/snort.conf</div><div><br></div><div><br></div><div>While using the above command i'm getting the following errors......</div>



<div><br></div><div><div>[ Number of patterns truncated to 20 bytes: 1041 ]</div><div>ERROR: pcap DAQ does not support inline.</div><div>Fatal Error, Quitting..</div></div><div><br></div><div>What's wrong in that command .....?</div>



<div><br></div><div>Here i'm attaching my snort.conf  </div><div><br></div><div>can any one please help me on this error....</div><div><br></div><div><br></div><br clear="all">----------------<div>thanks & regards <br>



D J M Reddy<br><br>
</div>
</div><br>
</blockquote></div><br><br>-- <br>Nick Moore, SFCE, CISSP, CISA<br>Sr. Systems Engineer<br>Voice 708-336-9041<br>Email <a href="mailto:nick.moore@...846....1935..." target="_blank">nick.moore@...1935...</a><br>IM    nickgmoore (Yahoo)<br>
       nickgmoore38 (AIM)<br><br>    ,,_<br>   o"  )~   Sourcefire - The Creators of Snort<br>    ''''<br><br><a href="http://www.sourcefire.com" target="_blank">www.sourcefire.com</a>         <a href="http://www.snort.org" target="_blank">www.snort.org</a>     <a href="http://www.immunet.com" target="_blank">www.immunet.com</a><br>
<br>