<div>Thanks for your answers.</div><div> </div><div>I change the interface in the "pcap:" section of the suricata.yaml file but does it mean that everytime i want to run suricata on another interface i have to change the interface in the config file ?</div>

<div>I don't remember this behaviour in the previous versions of suricata.</div><div> </div><div>Michel<br></div><div class="gmail_quote">2012/6/16 Peter Manev <span dir="ltr"><<a href="mailto:petermanev@gmail.com" target="_blank">petermanev@gmail.com</a>></span><br>

<blockquote style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid" class="gmail_quote">I think it is probably a good idea to check that during start up and warn properly.<div class="HOEnZb">

<div class="h5"><br><br><div class="gmail_quote">On Sat, Jun 16, 2012 at 4:52 AM, Anoop Saldanha <span dir="ltr"><<a href="mailto:anoopsaldanha@gmail.com" target="_blank">anoopsaldanha@gmail.com</a>></span> wrote:<br>


<blockquote style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid" class="gmail_quote"><div><div>On Thu, Jun 14, 2012 at 6:11 PM, Victor Julien <<a href="mailto:victor@inliniac.net" target="_blank">victor@inliniac.net</a>> wrote:<br>



> On 06/13/2012 05:05 PM, Michel SABORDE wrote:<br>
>> Hello everyone,<br>
>><br>
>> I just tried the last git version of suricata (downloaded 10minutes ago)<br>
>> and i can't get it work on another interface than eth0.<br>
>> Here is what i have always used to start suricata :<br>
>> suricata -i eth1 -c /etc/suricata/suricata.yaml -S<br>
>> /etc/suricata/rules/my_rule.rules<br>
>><br>
>> Now i get the following error :<br>
>> (flow-timeout.c:692) <Error> (FlowForceReassemblySetup) -- [ERRCODE:<br>
>> SC_ERR_TM_MODULES_ERROR(136)] - Looks like we have failed to retrieve<br>
>> the slot for DECODE TM<br>
><br>
> What runmode did you specify in your yaml?<br>
><br>
> --<br>
> ---------------------------------------------<br>
> Victor Julien<br>
> <a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
> PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
> ---------------------------------------------<br>
><br>
> _______________________________________________<br>
> Oisf-users mailing list<br>
> <a href="mailto:Oisf-users@openinfosecfoundation.org" target="_blank">Oisf-users@openinfosecfoundation.org</a><br>
> <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br>
</div></div>This can be reproduced from pcap livemode, when you specify an<br>
interface on the command line that doesn't match the iface specified<br>
in the conf file.<br>
<span><font color="#888888"><br>
--<br>
Anoop Saldanha<br>
</font></span><div><div>_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org" target="_blank">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div></div></div><span class="HOEnZb"><font color="#888888">-- <br><div>Regards,</div>
<div>Peter Manev</div><br>
</font></span><br>_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br></blockquote></div><br>