<font size=2 face="sans-serif">Good question.  They are VLAN tagged
so they have an extra four bytes.</font>
<br>
<br><font size=2 face="sans-serif">-David</font>
<br>
<br>
<br>
<br><font size=1 color=#5f5f5f face="sans-serif">From:      
 </font><font size=1 face="sans-serif">Victor Julien <victor@inliniac.net></font>
<br><font size=1 color=#5f5f5f face="sans-serif">To:      
 </font><font size=1 face="sans-serif">oisf-devel@openinfosecfoundation.org</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Date:      
 </font><font size=1 face="sans-serif">01/13/2012 09:43 AM</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Subject:    
   </font><font size=1 face="sans-serif">Re: [Oisf-devel]
Segfault on Suricata 1.2dev, PF_RING 5.2.1. and listening on a bonded interface</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Sent by:    
   </font><font size=1 face="sans-serif">oisf-devel-bounces@openinfosecfoundation.org</font>
<br>
<hr noshade>
<br>
<br>
<br><tt><font size=2>On 01/13/2012 04:37 PM, David.R.Wharton@regions.com
wrote:<br>
> DecodeEthernet (tv=0xbfa89c0, dtv=0xda8fe48, p=0x8f27070, pkt=0x1a00ffff<br>
> <Address 0x1a00ffff out of bounds>, len=64, pq=0xd533dd0) at<br>
> decode-ethernet.c:56<br>
> 56            switch (ntohs(p->ethh->eth_type))
{<br>
> (gdb) backtrace<br>
> #0  DecodeEthernet (tv=0xbfa89c0, dtv=0xda8fe48, p=0x8f27070,<br>
> pkt=0x1a00ffff <Address 0x1a00ffff out of bounds>, len=64, pq=0xd533dd0)<br>
> at decode-ethernet.c:56<br>
> #1  0x0805ded8 in DecodePfring (tv=0xbfa89c0, p=0x8f27070,<br>
> data=0xda8fe48, pq=0xd533dd0, postpq=0x0) at source-pfring.c:482<br>
<br>
If you monitor the link with wireshark/tshark what is the link type? Do<br>
the packets come in as straight ethernet packets or are they wrapped in<br>
something else?<br>
<br>
-- <br>
---------------------------------------------<br>
Victor Julien<br>
</font></tt><a href=http://www.inliniac.net/><tt><font size=2>http://www.inliniac.net/</font></tt></a><tt><font size=2><br>
PGP: </font></tt><a href=http://www.inliniac.net/victorjulien.asc><tt><font size=2>http://www.inliniac.net/victorjulien.asc</font></tt></a><tt><font size=2><br>
---------------------------------------------<br>
<br>
_______________________________________________<br>
Oisf-devel mailing list<br>
Oisf-devel@openinfosecfoundation.org<br>
</font></tt><a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-devel"><tt><font size=2>http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-devel</font></tt></a><tt><font size=2><br>
</font></tt>
<br>