<div dir="ltr"><div>Seems not working also in this way.<br></div>Is there anything else I could check?<br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-02-26 21:53 GMT+01:00 Peter Manev <span dir="ltr"><<a href="mailto:petermanev@gmail.com" target="_blank">petermanev@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thu, Feb 26, 2015 at 9:43 PM, john nesh <<a href="mailto:john.nesh76@gmail.com">john.nesh76@gmail.com</a>> wrote:<br>
> You are right,<br>
><br>
> rx-vlan-offload: on<br>
> tx-vlan-offload: on<br>
><br>
> Do I have to disable it?<br>
<br>
</span>Just run that -<br>
/opt/selks/Scripts/Setup/reconfigure-listening-interface_stamus.sh<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
<br>
><br>
> 2015-02-26 21:04 GMT+01:00 Peter Manev <<a href="mailto:petermanev@gmail.com">petermanev@gmail.com</a>>:<br>
>><br>
>> On Thu, Feb 26, 2015 at 8:18 PM, john nesh <<a href="mailto:john.nesh76@gmail.com">john.nesh76@gmail.com</a>> wrote:<br>
>> > Hi,<br>
>> ><br>
>> > I am facing a different behaviour regarding vlans in logs.<br>
>> > I made an installation of securityonion and vlan worked log in eve.json<br>
>> > worked flawlessy but not in selks.<br>
>> > I have read that vlan behaviour had changed in 2.1<br>
>> ><br>
>> > in my suricata.yaml I have:<br>
>> ><br>
>> >  vlan:<br>
>> >    use-for-tracking: true<br>
>> ><br>
>> > But I have no log in eve.json.<br>
>> > Is this an expected behaviour?<br>
>><br>
>> You might have vlan offloading enabled on your NIC - if that is the<br>
>> case you would need to disable it.<br>
>> (ethtool -k interface - will show the status)<br>
>><br>
>> ><br>
>> > John<br>
>> ><br>
>> > _______________________________________________<br>
>> > Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
>> > Site: <a href="http://suricata-ids.org" target="_blank">http://suricata-ids.org</a> | Support:<br>
>> > <a href="http://suricata-ids.org/support/" target="_blank">http://suricata-ids.org/support/</a><br>
>> > List:<br>
>> > <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
>> > Training now available: <a href="http://suricata-ids.org/training/" target="_blank">http://suricata-ids.org/training/</a><br>
>><br>
>><br>
>><br>
>> --<br>
>> Regards,<br>
>> Peter Manev<br>
><br>
><br>
<br>
<br>
<br>
</div></div><span class="HOEnZb"><font color="#888888">--<br>
Regards,<br>
Peter Manev<br>
</font></span></blockquote></div><br></div>