<div dir="ltr">Cooper,<div><br></div><div>Thanks for the speedy reply! </div><div><br></div><div>I already do condense as much as possible via IPSets in python, but thanks for the heads up! :-)</div><div>Unfortunately, setting optmem_max all the way up to almost 2 gB via:</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><font face="monospace, monospace"># sysctl net.core.optmem_max=2073741824</font></blockquote><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><font face="monospace, monospace">net.core.optmem_max = 2073741824</font> </blockquote><div><br></div><div> didn't seem to change the behavior. Good to know it's not suricata...but would there maybe be a different memory value i can increase in addition if I (or someone else) <i>really</i> wanted to use a crazy huge BPF?<br></div><div><br></div><div>Thanks again,<br></div><div>~ Shane</div></div>