<div>No other that i can think of, that would be of an issue here.</div>
<div> </div>
<div>If you specify another value for the "default-packet-size " , would you still have drops? ( out of curiousity )</div>
<div>if you start Suri with the same size of pkts in the yaml - would you still have drops? ...</div>
<div>just trying to see if it is working in one case but not another - might be a value/bug issue?</div>
<div> </div>
<div>thanks<br><br></div>
<div class="gmail_quote">On Thu, Dec 29, 2011 at 4:07 PM, Hariharan Thantry <span dir="ltr"><<a href="mailto:thantry@gmail.com">thantry@gmail.com</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT:#ccc 1px solid;MARGIN:0px 0px 0px 0.8ex;PADDING-LEFT:1ex" class="gmail_quote">Yes, the MTU is 16110. 18 bytes are for additional ethernet headers.<br>This is the maximum allowable MTU for the Intel 82599 10G NIC.<br>
<br><a href="http://downloadmirror.intel.com/14687/eng/README.txt" target="_blank">http://downloadmirror.intel.com/14687/eng/README.txt</a><br><br><br>Thanks,<br>Hari<br>
<div class="HOEnZb">
<div class="h5"><br>On Thu, Dec 29, 2011 at 10:12 AM, Peter Manev <<a href="mailto:petermanev@gmail.com">petermanev@gmail.com</a>> wrote:<br>> Hi,<br>><br>> I migh have misunderstood ... but the MTU default 16128? - you are saying<br>
> that you have reconfigured the default MTU size (of a linux machine for<br>> example) from 1500 bytes (default) to 16128 ?<br>><br>> thanks<br>><br>> On Wed, Dec 28, 2011 at 7:16 PM, Hariharan Thantry <<a href="mailto:thantry@gmail.com">thantry@gmail.com</a>><br>
> wrote:<br>>><br>>> Hi,<br>>><br>>> Are there any config settings in suricata.yaml when the MTU size has<br>>> been configured to 16110 (other than default-packet-size of 16128).<br>>> Suricata's (latest  not getting any packets from iptables with this<br>
>> MTU size, and am wondering if the packets are getting dropped somehow.<br>>> A simple pthread based NFQUEUE handler works for the same MTU size, so<br>>> it's not a low level networking issue.<br>
>> I'm using the latest Suricata release 1.2beta1, with the --worker<br>>> option, and queue-balancing across the eight hyper threads that my<br>>> machine has.<br>>><br>>> Thanks,<br>>> Hari<br>
>> _______________________________________________<br>>> Oisf-users mailing list<br>>> <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>>> <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
><br>><br>><br>><br>> --<br>> Peter Manev<br></div></div></blockquote></div><br><br clear="all"><br>-- <br>Peter Manev<br>