<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    I'm getting a number of S5 errors like the following:<br>
    <br>
    <blockquote>Session exceeded configured max bytes to queue 1048576
      using 1050000 bytes (client queue). xx.xx.xx.xx 13624 -->
      xx.xx.xx.xx 80 (0) : LWstate 0x9 LWFlags 0x6007<br>
    </blockquote>
    <br>
    I typically have not seen this error.  I'm not sure when it
    started.  I'm concerned because in each case, the source and
    destination IPs are identical to one another, and because in each
    case the address is a public address outside of my network.  Can
    someone help me to understand what's happening, and if correctable,
    what kinds of Snort configuration changes can correct this?<br>
    <br>
    Thanks,<br>
    Dave<br>
  </body>
</html>