Hi,<br>There is a bug related to inline option set to yes when reading a pcap - that is still not closed.<br>I can't confirm for sure if that could be related to your set u or not.<br>I will try to reproduce it and get some feedback - see if i get the same result........<br>
<br>thanks<br><br><div class="gmail_quote">On Tue, Jan 10, 2012 at 10:56 AM, Thorsten Wagener - Travanto Travel <span dir="ltr"><<a href="mailto:twagener@travanto.de">twagener@travanto.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="#FFFFFF">Hi,<br><span></span><br><span>my suricata Version 1.1.1 does not drop packages from reject rules. </span><br><span></span><br><span>I know that there was a Bug, which was fixed in v1.1beta2 but it is still there. Can anyone confirm this Problem? </span><br>
<span></span><br><span>Drop-rule works and bad traffic is dropped. with reject the traffic is not dropped, but a tcp/rst package is sent. Sometimes the rst-package is incoming before the answer and the connection is cancled, but the bad traffic is still not dropped. </span><br>
<span></span><br>stream inline is set to yes. <span><br></span><div></div></div><br>_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Peter Manev<br>