Maybe you are trying to capture on a virtual device (dag0:0) that it isn't yet configured.<br><br>Try to exec ifconfig to see if that device is up.<br><br>Regards<br><br><div class="gmail_quote">2012/10/22  <span dir="ltr"><<a href="mailto:jtravlos@...15803..." target="_blank">jtravlos@...15803...</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><font color="#0000ff" face="Verdana"></font> I forgot to add that I am running the command as root.</div><div class="HOEnZb">
<div class="h5"><div><br></div>
<blockquote style="PADDING-LEFT:5px;MARGIN-LEFT:5px;BORDER-LEFT:#0000ff 2px solid;MARGIN-RIGHT:0px"><font face="Tahoma">-----Original Message-----<br><b>From:</b> <a href="mailto:jtravlos@...15803..." target="_blank">jtravlos@...15803...</a> [mailto:<a href="mailto:jtravlos@...15803..." target="_blank">jtravlos@...15803...</a>]<br>
<b>Sent:</b> Monday, October 22, 2012 01:23 PM<br><b>To:</b> <a href="mailto:snort-users@lists.sourceforge.net" target="_blank">snort-users@...8192...sourceforge.net</a><br><b>Subject:</b> ERROR: Can't start DAQ (-1) - SIOCGIFHWADDR: No such device!<br>
<br></font><table height="400" bgcolor="#ffffff" border="0" width="100%"><tbody><tr><td valign="top" width="100%"><div><font face="Verdana"></font></div>
<div><font face="Verdana"><br></font></div><div><font face="Verdana"><div>I'm a newbie with SNORT and I got it running, sort of.  I am having two issues:</div><div><br></div><div>1) I did having SNORT working. I had to shutdown the system, when I rebooted, I started getting the following problem when I run SNORT.  </div>
<div><br></div><div>When I run the following commmand:</div><div><span style="white-space:pre-wrap">        </span>snort -u snort -g snort -i dag0:0 -c /etc/snort/snort.conf<span style="white-space:pre-wrap">      </span>   NOTE:(dag0:0 = port A of the DAG card, dag0:2 = port B)</div>
<div><br></div><div><span style="white-space:pre-wrap"> </span>Initializing Output Plugins!</div><div><span style="white-space:pre-wrap">     </span>Log Directory = /data/snortlog</div><div><span style="white-space:pre-wrap">   </span>pcap DAQ configured passive.</div>
<div><span style="white-space:pre-wrap">  </span>Acquiring network traffic from 'dag0:0".</div><div><span style="white-space:pre-wrap">        </span>ERROR: Can't start DAQ (-1) - SIOCGIFHWADDR: No such device!</div>
<div><span style="white-space:pre-wrap">  </span>Fatal Error, Quiting..</div><div><br></div><div>I get the same error if I run:</div></font><font face="Verdana"><div><span style="white-space:pre-wrap">   </span>snort -u snort -g snort -i dag0:0 </div>
<div><br></div><div> <span style="white-space:pre-wrap">        </span>I can capture data with a Endace DAG card. Tcpdump can see the DAG card and an capture traffic. </div><div><br></div><div>I am runnig:</div><div><span style="white-space:pre-wrap">     </span>CentOS 6.3 x86_64</div>
<div><span style="white-space:pre-wrap">  </span>SNORT 2.9.31 GRE (Build 40)</div><div><span style="white-space:pre-wrap">      </span>Libpcap v 1.2.1</div><div><span style="white-space:pre-wrap">  </span>PCRE v 7.8</div><div><span style="white-space:pre-wrap">       </span>ZLIB v 1.2.3</div>
<div><span style="white-space:pre-wrap">  </span>tcpdump 4.0.0-3</div><div><span style="white-space:pre-wrap">  </span>daq 1.1.1-14</div><div><span style="white-space:pre-wrap">     </span>Endace 4.2.2 software </div><div><br></div>
<div><br></div><div>Any help is appreciated.</div><div><br></div></font></div><div><br></div>
John Travlos
<br>

<br><br>

</td></tr></tbody></table></blockquote>
</div></div><br>------------------------------------------------------------------------------<br>
Everyone hates slow websites. So do we.<br>
Make your web apps faster with AppDynamics<br>
Download AppDynamics Lite for free today:<br>
<a href="http://p.sf.net/sfu/appdyn_sfd2d_oct" target="_blank">http://p.sf.net/sfu/appdyn_sfd2d_oct</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br></blockquote></div><br>