<div>Snort installed on Fedora core 15 system. </div>
<div>I test snort with NFQ. </div>
<div>#>iptables -A FORWARD -j NFQUEUE --queue-num 3</div>
<div>#>/usr/local/snort/bin/snort -c /etc/snort/snort.conf --daq nfq -Q --daq-var queue=3 --daq-dir=/usr/local/daq/lib/daq</div>
<div> </div>
<div>If my linux system set to nat mode, performance is very good, forward bandwidth almost 100Mbps.</div>
<div>But if my linux system set to bridge mode, performace is very poor, forward bandwidth only 10kbps....<br>Why?</div>
<div> </div>
<div>Thanks!</div>