<html><head></head><body><div style="font-family: Verdana;font-size: 12.0px;"><div>Dear list,</div>

<div> </div>

<div>I am trying to set-up a full dualstack IPV6/IPV4 snort setup. But can only find a configuration that supports either IPV4 or IPV6 and therefore have to run 2 full instances snort, which has a couple of drawbacks such as wasting resources, mantaining 2 configuration, rules etc.</div>

<div>Does anbody run a full dualstack and can point my in the right direction?</div>

<div> </div>

<div>My setup:</div>

<div>daq-2.0.6</div>

<div>snort-2.9.7.2</div>

<div><span style="font-family: Verdana; font-size: 12px; line-height: 19.200000762939453px;">NFQUEUE, inline blocking mode, running ipv4 for quite some version successfully</span></div>

<div> </div>

<div>I have seen in previous version of DAQ ip* as an protocoll option, however, this doesnt seem to be included anymore:</div>

<div><span style="line-height: 1.6em;"><proto> ::= ip4 | ip6 |; default is ip4</span></div>

<div><span style="line-height: 1.6em;">It is also not in the sourcode, as this is just looking for either or.</span></div>

<div> </div>

<div><span style="line-height: 1.6em;">Thanks & Regards</span></div>

<div><span style="line-height: 1.6em;">lIl</span></div></div></body></html>