
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">

<p>We have netmap running inline successfully. However after about 10 seconds suricata stops passing traffics between the interfaces in IPS mode (em2-em3)</p>

<p><br>

</p>

<p>current config:</p>

<p>Suricata 3.1.1 release</p>

<p>Freebsd 10.3</p>

<p>8 core / 16GB memory / 512GB SSD</p>

<p><br>

</p>

<p>Can anyone recommend optimal performance settings for stream etc? We tested the same config with snort/netmap without issue except snort appeared to limit our bandwidth heavily.</p>

<p><br>

</p>

<p>Any advice greatly appreciated.</p>

<div id="Signature"></div>

</div>

</body>

</html>