<br><div class="gmail_quote">2011/6/21 Dave Remien <span dir="ltr"><<a href="mailto:dave.remien@gmail.com">dave.remien@gmail.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
That's all new enough that the old "stuck packet" problem shouldn't be reappearing (was a problem up until about 2.6.21 or 22). <div><div><br></div><div>Could you try running two instances of Suricata, one on each queue, rather than a single instance on two queues? </div>

<div><br></div></div></blockquote><div><br></div><div>I ran two instances of Suricata at a time packets were getting stucked. I let them run for a quarter of hour,  zero packets stucked.</div><div><br></div><div>Just for be sure I load balanced traffic across 4 queues. I ran 3 instances of Suricata</div>
<div><br></div><div>suricata -c /etc/suricata/suricata.yaml -q1 -q2 -D</div><div>suricata -c /etc/suricata/suricata.yaml -q4 -D</div><div>suricata -c /etc/suricata/suricata.yaml -q3 -D</div><div><br></div><div><div><div>ips2 ~]# cat /proc/net/netfilter/nfnetlink_queue </div>
<div>    1   3147    37 2 65535     0     0   325684  1</div><div>    2  -4292    28 2 65535     0     0   325686  1</div><div>    3   3692     0 2 65535     0     0   112386  1</div><div>    4   3706     0 2 65535     0     0   112387  1</div>
</div></div><div><br></div><div>That was interesting. </div></div>