<div dir="ltr">That did it, with "setting checksum-validation: no" app layer is processed.<div><br></div><div>Is there a place where I can find all options that need to be on/off for the card to disable offloading ? I've already switched off gso and lro.</div><div><br></div><div>Thanks.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sun, Dec 14, 2014 at 5:53 AM, rmkml <span dir="ltr"><<a href="mailto:rmkml@yahoo.fr" target="_blank">rmkml@yahoo.fr</a>></span> wrote:<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>Hi Paul, <div></div><div><br></div><div>Could you try disable cksum verification in suricata.yaml please? </div><div><br></div><div>Regards </div><div>@Rmkml </div><div> </div><br><br>-------- Message d'origine --------<br>De : Paul Apostolescu <<a href="mailto:apbogdan@gmail.com" target="_blank">apbogdan@gmail.com</a>> <br>Date :14/12/2014  04:43  (GMT+01:00) <br>A : <a href="mailto:oisf-users@lists.openinfosecfoundation.org" target="_blank">oisf-users@lists.openinfosecfoundation.org</a> <br>Cc :  <br>Objet : [Oisf-users] HTTP keywords not matching <br><br><div dir="ltr">Hi,<div><br></div><div>I'm having troubles getting rules using http keywords to work, this is the behavior I'm seeing:</div><div><br></div><div>- an alert looking for http and content works:<br></div><div>      alert <b>http</b> any any -> any any (msg:"get"; <b>content</b>:"GET";sid...)</div><div>   </div><div>- anything else using the keywords fails like this one for example</div><div>      alert <b>http</b> any any -> any any (msg:"get method"; <b>content</b>:"GET";<b>http_method</b>;sid...)</div><div><br></div><div>I've turned on eve logging but I cannot see any http activity only dns (I have disabled all other loggers).</div><div><br></div><div>I'm using 2.0.5 on CentOS 6.5 in a VM (Fusion on Mac) and running in pcap live mode "suricata -i eth1 -c ...."</div><div><br></div><div>Any ideas what might be wrong ?</div><div><br></div><div>Thanks.</div><div><br></div><div><br></div></div>
</div></blockquote></div></div>