<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    <div class="moz-cite-prefix">Em 19-06-2014 20:06, waldo kitty
      escreveu:<br>
    </div>
    <blockquote cite="mid:53A334A5.3080303@...14940..." type="cite">
      <pre wrap="">On 6/19/2014 9:20 AM, hernani wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="">
*i dont need something in stream5_global for ip?
</pre>
      </blockquote>
      <pre wrap="">
yes, you do...

 > preprocessor stream5_global: track_tcp yes, \
 >      track_udp yes, \
 >      track_icmp yes, \
        track_ip yes, \
 >      max_tcp 262144, \

<a class="moz-txt-link-freetext" href="http://manual.snort.org/node73.html">http://manual.snort.org/node73.html</a>

it is recommended that you utilize the above URL pages as completely as you 
can... they contain all the docs for the current snort... node1 is, of course, 
the beginning ;)
</pre>
    </blockquote>
    <b>hello,</b><b><br>
    </b><b><br>
    </b><b> i make progress </b><b><br>
    </b><b><br>
    </b><b>in barnyard2 now detect icmp but give me this</b> ---> 
    06/20-17:07:46.151595  [**] [1:477:3] DELETED ICMP Source Quench
    [**]<br>
    <br>
    can someone help me with this error?<br>
    <br>
    thanks <br>
    <br>
    hernani<br>
  </body>
</html>