<div><br>Ok,</div>
<div>Just a couple of suggestions:</div>
<div>1. Make the MTU on the suricata box equal the MTU on the switch port where it is connected to.</div>
<div>2. The interface that Suricata listens on (ex. eth0) , does it have all the VLANs untagged there? Or some are tagged and some untagged? Because if not - that might a problem.</div>
<div> </div>
<div>and if you could check that these two have any different effect ? ...</div>
<div> </div>
<div>thanks</div>
<div><br>-- <br></div>
<div>Regards,</div>
<div>Peter Manev</div><br>