<div dir="ltr">Hi All,<div><br></div><div>I am new to suricata, and am trying to compile it on a Linux machine running CentOS7.3.</div><div>I have pfring installed already on the machine that works with other IDSs just fine.</div><div><br></div><div>When I am trying to configure suricata I get following error:</div><div><div><br></div><div><br></div><div>$ ./configure --prefix=/usr/local/suricata/3.2.1 --sysconfdir=/usr/local/suricata/3.2.1/etc --localstatedir=/usr/local/suricata/var --enable-pfring --with-libpfring-includes=/usr/local/pfring/6.4.1/include --with-libpfring-libraries=/usr/local/pfring/6.4.1/lib <br></div></div><div><br></div><div><snip></div><div>..</div><div><div>checking pcap.h usability... yes</div><div>checking pcap.h presence... yes</div><div>checking for pcap.h... yes</div><div>checking for pcap.h... (cached) yes</div><div>checking pcap/pcap.h usability... yes</div><div>checking pcap/pcap.h presence... yes</div><div>checking for pcap/pcap.h... yes</div><div>checking pcap/bpf.h usability... yes</div><div>checking pcap/bpf.h presence... yes</div><div>checking for pcap/bpf.h... yes</div><div>checking for pcap_open_live in -lpcap... yes</div><div>checking for pcap_activate in -lpcap... yes</div><div>checking for pcap-config... /usr/bin/pcap-config</div><div>checking for pcap_set_buffer_size in -lpcap... yes</div><div>checking for pfring_open in -lpfring... yes</div><div><br></div><div>   ERROR! --enable-pfring was passed but the library version is < 6, go get it</div><div>   from <a href="http://www.ntop.org/products/pf_ring/">http://www.ntop.org/products/pf_ring/</a></div><div><br></div></div><div>Not sure what I am missing here. Any help would be appreciated.</div><div><br></div><div>Thanks,</div><div>Fatema.</div></div>