<div>Well, thank you for your help :)</div><div>Everything work fine now.</div><div> </div><div>Michel<br></div><div class="gmail_quote">2012/6/18 Anoop Saldanha <span dir="ltr"><<a href="mailto:anoopsaldanha@gmail.com" target="_blank">anoopsaldanha@gmail.com</a>></span><br>

<blockquote style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid" class="gmail_quote">Yes, this behaviour's definitely new.<br>
<div class="HOEnZb"><div class="h5"><br>
On Mon, Jun 18, 2012 at 1:28 PM, Michel SABORDE<br>
<<a href="mailto:michel.saborde@gmail.com">michel.saborde@gmail.com</a>> wrote:<br>
> Thanks for your answers.<br>
><br>
> I change the interface in the "pcap:" section of the suricata.yaml file but<br>
> does it mean that everytime i want to run suricata on another interface i<br>
> have to change the interface in the config file ?<br>
> I don't remember this behaviour in the previous versions of suricata.<br>
><br>
> Michel<br>
> 2012/6/16 Peter Manev <<a href="mailto:petermanev@gmail.com">petermanev@gmail.com</a>><br>
>><br>
>> I think it is probably a good idea to check that during start up and warn<br>
>> properly.<br>
>><br>
>><br>
>> On Sat, Jun 16, 2012 at 4:52 AM, Anoop Saldanha <<a href="mailto:anoopsaldanha@gmail.com">anoopsaldanha@gmail.com</a>><br>
>> wrote:<br>
>>><br>
>>> On Thu, Jun 14, 2012 at 6:11 PM, Victor Julien <<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>><br>
>>> wrote:<br>
>>> > On 06/13/2012 05:05 PM, Michel SABORDE wrote:<br>
>>> >> Hello everyone,<br>
>>> >><br>
>>> >> I just tried the last git version of suricata (downloaded 10minutes<br>
>>> >> ago)<br>
>>> >> and i can't get it work on another interface than eth0.<br>
>>> >> Here is what i have always used to start suricata :<br>
>>> >> suricata -i eth1 -c /etc/suricata/suricata.yaml -S<br>
>>> >> /etc/suricata/rules/my_rule.rules<br>
>>> >><br>
>>> >> Now i get the following error :<br>
>>> >> (flow-timeout.c:692) <Error> (FlowForceReassemblySetup) -- [ERRCODE:<br>
>>> >> SC_ERR_TM_MODULES_ERROR(136)] - Looks like we have failed to retrieve<br>
>>> >> the slot for DECODE TM<br>
>>> ><br>
>>> > What runmode did you specify in your yaml?<br>
>>> ><br>
>>> > --<br>
>>> > ---------------------------------------------<br>
>>> > Victor Julien<br>
>>> > <a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
>>> > PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
>>> > ---------------------------------------------<br>
>>> ><br>
>>> > _______________________________________________<br>
>>> > Oisf-users mailing list<br>
>>> > <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
>>> > <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
>>><br>
>>> This can be reproduced from pcap livemode, when you specify an<br>
>>> interface on the command line that doesn't match the iface specified<br>
>>> in the conf file.<br>
>>><br>
>>> --<br>
>>> Anoop Saldanha<br>
>>> _______________________________________________<br>
>>> Oisf-users mailing list<br>
>>> <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
>>> <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
>><br>
>><br>
>><br>
>><br>
>> --<br>
>> Regards,<br>
>> Peter Manev<br>
>><br>
>><br>
>> _______________________________________________<br>
>> Oisf-users mailing list<br>
>> <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
>> <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
>><br>
><br>
<br>
<br>
<br>
</div></div><span class="HOEnZb"><font color="#888888">--<br>
Anoop Saldanha<br>
</font></span></blockquote></div><br>