<p dir="ltr">Do you have ipfw setup with the divert socket set to a port?</p>
<div class="gmail_quote">On Mar 5, 2014 5:17 PM, "Özkan KIRIK" <<a href="mailto:ozkan.kirik@gmail.com">ozkan.kirik@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr">Hi,<div><br></div><div>I'm using FreeBSD 10 ipfw and ipdivert enabled.</div><div>I tried suricata v.1.4.6, v1.4.7 and also 2.0rc1.</div><div><br></div><div>All versions throws this error sometimes "<Warning> - [ERRCODE: SC_WARN_IPFW_XMIT(84)] - Write to ipfw divert socket failed: Permission denied"</div>

<div>After a while, thread restart threshold exceeded and suricata completely shutdown.</div><div><br></div><div>I was diverted only 1 host to suricata. But still gives this error.</div><div><br></div><div>It's strange, I inspected the source-ipfw.c file. The problem about injecting packet back to divert socket.</div>

<div><br></div><div>errno = 13 - EACCESS.</div><div><br></div><div>I saw that SO_BROADCAST option was set to socket.</div><div><br></div><div>How can i debug this situation, or any solutions?</div><div><br></div><div>Best regards</div>

</div>
<br>_______________________________________________<br>
Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
Site: <a href="http://suricata-ids.org" target="_blank">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" target="_blank">http://suricata-ids.org/support/</a><br>
List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
OISF: <a href="http://www.openinfosecfoundation.org/" target="_blank">http://www.openinfosecfoundation.org/</a><br></blockquote></div>