Victor,<br><br>No reason, just curious. Planning on running a test on a 128 Core / 256GB and try pushing things to the maximum limits. <br><br>Thanks for the quick response!<br><br>Josh<br><br><div class="gmail_quote">On Sat, Dec 10, 2011 at 3:19 AM, Victor Julien <span dir="ltr"><<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On 12/10/2011 07:35 AM, Josh White wrote:<br>
> I appear to be hitting a ceiling of 65,000 packets when setting<br>
> max-pending-packets. If I set it to anything higher, even "66,000" Suricata<br>
> fails to start.<br>
><br>
> ---<br>
> suricata -c /etc/suricata/suricata.yaml -i eth0<br>
> [3037] 10/12/2011 -- 01:29:11 - (suricata.c:649) <Info> (main) -- This is<br>
> Suricata version 1.1 (rev )<br>
> [3037] 10/12/2011 -- 01:29:11 - (util-cpu.c:171) <Info><br>
> (UtilCpuPrintSummary) -- CPUs/cores online: 24<br>
> [3037] 10/12/2011 -- 01:29:11 - (util-ioctl.c:85) <Info> (GetIfaceMTU) --<br>
> Failure when trying to get MTU via ioctl: 19<br>
> [3037] 10/12/2011 -- 01:29:11 - (detect-pcre.c:128) <Info><br>
> (DetectPcreRegister) -- Using PCRE match-limit setting of: 3500<br>
> [3037] 10/12/2011 -- 01:29:11 - (detect-pcre.c:138) <Info><br>
> (DetectPcreRegister) -- Using PCRE match-limit-recursion setting of: 1500<br>
> ---<br>
><br>
> Can anyone tell me why? Is this a hard set limit?<br>
<br>
</div></div>Yeah it's a hard limit. Our packet pool is a lockless ringbuffer that<br>
can contain USHRT_MAX, so 65535 packets.<br>
<br>
Any reason to need more?<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
---------------------------------------------<br>
Victor Julien<br>
<a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
---------------------------------------------<br>
<br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br>
</font></span></blockquote></div><br>