<div dir="ltr">If you are trying to squash the rss queue to 1, it causes giant problems. I didn't squash the queue and let suri handle its fanout using tpacket-v3 (you are on the same kernel branch as I am, so this should be fine), and get about .01-.04% packet drops. I noticed you were working with the queues; you might be shooting yourself in the foot with this.<div><br></div><div>YMMV, personal experience only. I shot an email about this earlier last month, but not sure where that went. Peter was the last one to comment, not sure if those guys are looking at that or not:</div><div><br></div><div><a href="https://lists.openinfosecfoundation.org/pipermail/oisf-users/2017-July/007323.html">https://lists.openinfosecfoundation.org/pipermail/oisf-users/2017-July/007323.html</a><br></div><div><br></div></div>