<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">> Just tried against some pcaps and was able to reproduce the condition.<br>

>  The bt full is attached for your review.<br>
<br>
</div>Any chance you can (privately) share the pcap?<br></blockquote><div><br></div><div>I'm scouring the pcap repo now.  (Our FPC repo stores each pcap at approximately 4GB a pop!).</div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im"><br>
> Are there any plans in place to add --pcap-filter and --pcap-dir types<br>
> of options as in Snort?   Way off topic, but thought I'd ask since I was<br>
> here.  :o)<br>
<br>
</div>Please open tickets :)</blockquote><div><br></div><div>Will do!  </div><div><br></div><div>marcos</div></div>