<font size=2 face="sans-serif">No, tagged both ways.  Looking at
traffic from a non-bonded interface like eth2, it is also VLAN tagged and
Suricata doesn't segfault when listening on it.  From suricata-open.yaml:</font>
<br>
<br><font size=2 face="sans-serif">default-packet-size: 1522</font>
<br>
<br><font size=2 face="sans-serif">-David</font>
<br>
<br>
<br>
<br><font size=1 color=#5f5f5f face="sans-serif">From:      
 </font><font size=1 face="sans-serif">Chris Wakelin <c.d.wakelin@reading.ac.uk></font>
<br><font size=1 color=#5f5f5f face="sans-serif">To:      
 </font><font size=1 face="sans-serif">oisf-devel@openinfosecfoundation.org</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Date:      
 </font><font size=1 face="sans-serif">01/13/2012 09:56 AM</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Subject:    
   </font><font size=1 face="sans-serif">Re: [Oisf-devel]
Segfault on Suricata 1.2dev, PF_RING 5.2.1. and listening on a bonded interface</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Sent by:    
   </font><font size=1 face="sans-serif">oisf-devel-bounces@openinfosecfoundation.org</font>
<br>
<hr noshade>
<br>
<br>
<br><tt><font size=2>On 13/01/12 15:51, David.R.Wharton@regions.com wrote:<br>
> Good question.  They are VLAN tagged so they have an extra four
bytes.<br>
> <br>
> -David<br>
<br>
Not tagged in only one direction like our border switches I hope :)<br>
<br>
What do you have the MTU set to? Suricata might not detect it correctly.<br>
<br>
Best Wishes<br>
Chris<br>
<br>
-- <br>
--+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+-<br>
Christopher Wakelin,                
          c.d.wakelin@reading.ac.uk<br>
IT Services Centre, The University of Reading,  Tel: +44 (0)118 378
2908<br>
Whiteknights, Reading, RG6 6AF, UK            
 Fax: +44 (0)118 975 3094<br>
_______________________________________________<br>
Oisf-devel mailing list<br>
Oisf-devel@openinfosecfoundation.org<br>
</font></tt><a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-devel"><tt><font size=2>http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-devel</font></tt></a><tt><font size=2><br>
</font></tt>
<br>