<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p>My apologies if I am addressing the wrong list. If this isn't the
      correct list would some kind soul point me the way?</p>
    <p>I'm running Snort 2.9.9.0 in IPS mode and just upgraded
      Pulledpork to the latest master. (It says the version is 0.7.3
      which doesn't seem like a new version.) I am running on Ubuntu
      16-04.<br>
    </p>
    <p>After updating pulledpork I ran the simple command line:  <code
        class="bash functions">sudo</code> <code class="bash plain">/usr/local/bin/pulledpork</code><code
        class="bash plain">.pl -c </code><code class="bash plain">/etc/snort/pulledpork</code><code
        class="bash plain">.conf -l <br>
      </code></p>
    <p><code class="bash plain">and got the following warnings:<br>
      </code></p>
    <p>Generating Stub Rules....<br>
              An error occurred: WARNING: /etc/snort/snort.conf(190)
      Adapter is in Passive Mode. Hence switching policy mode to tap.</p>
    <p>        An error occurred: WARNING: ip4 normalizations disabled
      because not inline.<br>
      <br>
              An error occurred: WARNING: tcp normalizations disabled
      because not inline.<br>
      <br>
              An error occurred: WARNING: icmp4 normalizations disabled
      because not inline.<br>
      <br>
              An error occurred: WARNING: ip6 normalizations disabled
      because not inline.<br>
      <br>
              An error occurred: WARNING: icmp6 normalizations disabled
      because not inline.<br>
    </p>
    <p>Yet line 190 of /etc/snort/snort.conf says: config
      policy_mode:inline</p>
    <p>I have been getting these warnings ever since I started running
      Snort in IPS mode but finally decided to attempt to find the
      problem.</p>
    <p>Thanks in advance,</p>
    <p>Jim<br>
    </p>
  </body>
</html>