<div dir="ltr"><div><div><div><div>I've been testing with multiple different settings, and yes '--daq-mode inline' is a duplicate, like some others found in the configuration file and run command.<br></div>The box runs several other daemons and I will move it to a VM or separate box.<br>
</div>IDS works fine, but am interested in IPS, where I drops only several packages.<br>Also got the daq source, everything was compiled from source.<br></div>What I really want is NFQ, so I think I'll go with *BSD or Debian.<br>
</div>Thanks everyone for the help and hints.<br></div>