Probably, not quite sure. I will capture packets as soon as packets begin getting stucked again (It is not an all day problem) I would analize it and return to you. Just for curious, why, does it matter?<div> <br><br><div class="gmail_quote">
2011/6/21 Dave Remien <span dir="ltr"><<a href="mailto:dave.remien@gmail.com">dave.remien@gmail.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
That's all new enough that the old "stuck packet" problem shouldn't be reappearing (was a problem up until about 2.6.21 or 22). <div><div><br></div><div>Could you try running two instances of Suricata, one on each queue, rather than a single instance on two queues? </div>

<div><br></div><div>As a separate thing, do you have tunnels crossing the IPS that have traffic being inspected?</div><div><br></div><div><br></div><div><div><div></div><div class="h5"><div class="gmail_quote"><br></div>
</div></div></div></div></blockquote></div>
</div>