
<html><head></head><body bgcolor="#FFFFFF"><div>hi,</div><div><br></div><div>i haven't seen this bug-report. But that seems to be my problem. Ok, so i have to use af-packet or pfring. <br><br>Thanks for the quick reply<br><br>Am 10.01.2012 um 11:16 schrieb Peter Manev <<a href="mailto:petermanev@gmail.com">petermanev@gmail.com</a>>:<br><br></div><div></div><blockquote type="cite"><div>Hi,<br>There is a bug related to inline option set to yes when reading a pcap - that is still not closed.<br>I can't confirm for sure if that could be related to your set u or not.<br>I will try to reproduce it and get some feedback - see if i get the same result........<br>

<br>thanks<br><br><div class="gmail_quote">On Tue, Jan 10, 2012 at 10:56 AM, Thorsten Wagener - Travanto Travel <span dir="ltr"><<a href="mailto:twagener@travanto.de">twagener@travanto.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div bgcolor="#FFFFFF">Hi,<br><span></span><br><span>my suricata Version 1.1.1 does not drop packages from reject rules. </span><br><span></span><br><span>I know that there was a Bug, which was fixed in v1.1beta2 but it is still there. Can anyone confirm this Problem? </span><br>

<span></span><br><span>Drop-rule works and bad traffic is dropped. with reject the traffic is not dropped, but a tcp/rst package is sent. Sometimes the rst-package is incoming before the answer and the connection is cancled, but the bad traffic is still not dropped. </span><br>

<span></span><br>stream inline is set to yes. <span><br></span><div></div></div><br>_______________________________________________<br>

Oisf-users mailing list<br>

<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>

<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>

<br></blockquote></div><br><br clear="all"><br>-- <br>Peter Manev<br>

</div></blockquote></body></html>