I appear to be hitting a ceiling of 65,000 packets when setting max-pending-packets. If I set it to anything higher, even "66,000" Suricata fails to start. <br><br>---<br>suricata -c /etc/suricata/suricata.yaml -i eth0<br>
[3037] 10/12/2011 -- 01:29:11 - (suricata.c:649) <Info> (main) -- This is Suricata version 1.1 (rev )<br>[3037] 10/12/2011 -- 01:29:11 - (util-cpu.c:171) <Info> (UtilCpuPrintSummary) -- CPUs/cores online: 24<br>
[3037] 10/12/2011 -- 01:29:11 - (util-ioctl.c:85) <Info> (GetIfaceMTU) -- Failure when trying to get MTU via ioctl: 19<br>[3037] 10/12/2011 -- 01:29:11 - (detect-pcre.c:128) <Info> (DetectPcreRegister) -- Using PCRE match-limit setting of: 3500<br>
[3037] 10/12/2011 -- 01:29:11 - (detect-pcre.c:138) <Info> (DetectPcreRegister) -- Using PCRE match-limit-recursion setting of: 1500<br>---<br><br>Can anyone tell me why? Is this a hard set limit? <br><br>Thanks,<br>
<br>- Josh <br>