Hi,<br>This was a bug and it is fixed in the current Beta2 release - available here:<br><a href="http://www.openinfosecfoundation.org/index.php/download-suricata">http://www.openinfosecfoundation.org/index.php/download-suricata</a><br>
<br>Please do not hesitate to test as upgrade to Beta2 is advisable.<br><br>thanks<br><br><div class="gmail_quote">On Sat, Jun 9, 2012 at 2:24 AM, Les Roosa <span dir="ltr"><<a href="mailto:lroosa@promia.com" target="_blank">lroosa@promia.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Guys,<br>
<br>
I am new to the Suricata world, and I'm trying to validate that it can deal with very large HOME_NET specifications. I am starting with Suricata version 1.2.1 running on a Ubuntu Linux Lucid OS.<br>
<br>
I have a customer that has between 240 and 260 HOME_NET entries. I tried entering, 248 entries in suricata.yaml, and I get strange results.<br>
<br>
I get: "Failed to parse configuration file at line 773: did not find expected key". Line 773 is a blank line and precedes the line with EXTERNAL_NET: "!HOME_NET".<br>
<br>
I have tried commenting out EXTERNAL_NET and all the "_SERVERS entries (i.e. HTTP_SERVERS etc), but then all rules that specify EXTERNAL_NET are dropped. I also tried EXTERNEL_NET: "any" but that gets the same line 773 failure as mentioned above..<br>

<br>
If I leave HTTP_SERVERS: in, I get the "Failed to parse configuration file at line 775: did not find expected key" message. Again, line 775 is a blank line and precedes the line with HTTP_SERVERS:<br>
<br>
I would be glad to furnish any additional information you may need or try anything that you suggest.<br>
<br>
Thanks in advance, and I hope to hear from you soon.<br>
<br>
Les Roosa<br>
<br>
<br>
<br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
</blockquote></div><br><br clear="all"><br>-- <br><div>Regards,</div>
<div>Peter Manev</div><br>