<div dir="ltr"><p class=""><span lang="EN-US">Hi, I noticed that the following settings
in the suricata.yaml</span></p>

<p class=""><span lang="EN-US"> 
midstream: false             # do
not allow midstream session pickups </span></p>

<p class=""><span lang="EN-US"> 
async_oneside: false         # do
not enable async stream handling</span></p>

<p class=""><span lang="EN-US"> </span></p>

<p class=""><span lang="EN-US">I tried to change all above settings to
true. But the problem still exists. </span></p>

<p class=""><span lang="EN-US">I known each time suricata got the same
packets with same flags. But how can I force suricata to check them each time?</span></p><p class="" style><span lang="EN-US">Thanks!</span></p></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Jul 15, 2013 at 8:54 PM, xbadou xbadou <span dir="ltr"><<a href="mailto:xbadou@gmail.com" target="_blank">xbadou@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><p><span lang="EN-US">Hi</span></p>

<p><span lang="EN-US"> </span></p>

<p><span lang="EN-US">I am using suricata 1.4.2.
Today I do a test, but can't get the result I want.</span></p>

<p><span lang="EN-US"> </span></p>

<p><span lang="EN-US">I use a computer runing suricata and listen
traffic on one interface. On the same time, I use the other PC replaying a pcap
file on the interface which connected to the first PC. The pcap file contain
some tcp packet which can cause alerts.</span></p>

<p><span lang="EN-US"> </span></p>

<p><span lang="EN-US">When the first time I replay it, the pcap
file can cause some alerts, but when I replay the same pcap for several times I
can’t get more alerts. Until I restart suricata, I can get them.</span></p>

<p><span lang="EN-US"> </span></p>

<p><span lang="EN-US">So, I want to known whether I can change
some config or code, then when each time I replay the pcap file, I can get the corresponding
alerts. </span></p>

<p><span lang="EN-US"> </span></p>

<p><span lang="EN-US">I am very <a href="http://dict.cn/feel%20anxious" target="_blank"><span style="color:windowtext;text-decoration:none">anxious</span></a> and hope someone can help me soon.
Thanks!</span></p>

<p><span lang="EN-US"> </span></p></div>
</blockquote></div><br></div>