<div dir="ltr"><div>You are right,<br><br>rx-vlan-offload: on<br>tx-vlan-offload: on<br><br></div>Do I have to disable it?<br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-02-26 21:04 GMT+01:00 Peter Manev <span dir="ltr"><<a href="mailto:petermanev@gmail.com" target="_blank">petermanev@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Thu, Feb 26, 2015 at 8:18 PM, john nesh <<a href="mailto:john.nesh76@gmail.com">john.nesh76@gmail.com</a>> wrote:<br>
> Hi,<br>
><br>
> I am facing a different behaviour regarding vlans in logs.<br>
> I made an installation of securityonion and vlan worked log in eve.json<br>
> worked flawlessy but not in selks.<br>
> I have read that vlan behaviour had changed in 2.1<br>
><br>
> in my suricata.yaml I have:<br>
><br>
>  vlan:<br>
>    use-for-tracking: true<br>
><br>
> But I have no log in eve.json.<br>
> Is this an expected behaviour?<br>
<br>
</div></div>You might have vlan offloading enabled on your NIC - if that is the<br>
case you would need to disable it.<br>
(ethtool -k interface - will show the status)<br>
<br>
><br>
> John<br>
><br>
> _______________________________________________<br>
> Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
> Site: <a href="http://suricata-ids.org" target="_blank">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" target="_blank">http://suricata-ids.org/support/</a><br>
> List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
> Training now available: <a href="http://suricata-ids.org/training/" target="_blank">http://suricata-ids.org/training/</a><br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
<br>
--<br>
Regards,<br>
Peter Manev<br>
</font></span></blockquote></div><br></div>