The problem is not at startup, It runned find for about 30 seconds until it crashed with that error. I can't reproduce the error with the same conditions of traffic right now because I was testing the IPS in production environment which I can only work with pass midnight (still a good througput to test ~200Mbps) <div>
<br></div><div><div>I will try reproducing the error with stress tools in the meantime. Thanks in advance</div><div><br><div><br><div class="gmail_quote">2011/8/1 Peter Manev <span dir="ltr"><<a href="mailto:petermanev@gmail.com">petermanev@gmail.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div><div></div><div class="h5"><br><br><div class="gmail_quote">On Mon, Aug 1, 2011 at 7:54 PM, Will Metcalf <span dir="ltr"><<a href="mailto:william.metcalf@gmail.com" target="_blank">william.metcalf@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204, 204, 204);padding-left:1ex">
looks like a bug to me. Did this produce a core dump?  If so can you<br>
open a ticket and paste the output of...<br>
<br>
gdb /path/to/suri/bin core.file<br>
bt full<br>
<br>
If you don't have a core dump and you can reproduce the bug, having a<br>
packet capture and running suri with<br>
<br>
ulimit -c unlimited; /path/to/suri -c suricata.yaml <other opts><br>
<br>
to get  a coredump would be helpful.<br>
<div><div></div><div><br>
On Mon, Aug 1, 2011 at 12:43 PM, Fernando Ortiz<br>
<<a href="mailto:fernando.ortiz.f@gmail.com" target="_blank">fernando.ortiz.f@gmail.com</a>> wrote:<br>
> Jul 29 04:49:05 ips1 kernel: Decode1[31747]: segfault at 7fc3fe85cc6f ip<br>
> 00000000004f0de9 sp 00007fc2fe85c230 error 4 in suricata[400000+12f000]<br>
> I don't know what this error means, but it happens when I change the<br>
> midstream option in suricata.yaml<br>
> // /etc/suricata/suricata.yaml<br>
>   memcap: 567554432<br>
>   max_sessions: 550000<br>
>   checksum_validation: no      # reject wrong csums<br>
> # midstream : false<br>
>   midstream : true<br>
>   async_oneside: true<br>
>   inline: yes                    # no inline mode<br>
> Not sure if it is a bug or something misconfigured at my side.<br>
><br>
</div></div>> _______________________________________________<br>
> Oisf-users mailing list<br>
> <a href="mailto:Oisf-users@openinfosecfoundation.org" target="_blank">Oisf-users@openinfosecfoundation.org</a><br>
> <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
><br>
><br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org" target="_blank">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
</blockquote></div><br><br></div></div>I just made my config to exactly look like your changes - but Suri starts fine, no problem.<br>1.1beta2 (rev b3f7e6a)<br><br>Thanks<br><br clear="all"><br>-- <br><font color="#888888">Peter Manev<br>

</font></blockquote></div><br><br clear="all"><br>-- <br>Fernando Ortiz <br>Twitter: <a href="http://twitter.com/FernandOrtizF">http://twitter.com/FernandOrtizF</a><br> <br>
</div></div></div>