<div dir="ltr">Hello guys,<div><br></div><div>I'm using suricata for quite some time, and since I'm really interested in telecom security I need to handle packets using SCTP transport layer.</div><div><br></div><div>One of the optimisation of SCTP is that you have chunking of data payloads on the same IP/SCTP packet. The issue is when I'm getting the packets from suricata to analyse them with LuaJIT for example, I'm getting full packets and I need to dechunk them myself on LuaJIT which is not the best in term of performance/memory usage.</div><div><br></div><div>Do you think it's possible that suricata could dechunk packet directly at the SCTP parsing level and allow to get the chuck payloads in a "list" directly from LuaJIT ?</div><div><br></div><div>Thank you again for your work on Suricata :)</div><div><br></div><div>Alex</div></div>