<div dir="ltr">Hello,<div><br></div><div>I have just started to use Suricata and have a question about the setup I am trying to create.</div><div><br></div><div>Currently, I am running Suricata with Netmap in inline mode. The hardware I am using has three NICs which one I am using as a management port and the other two to run as the inline bridge. My new goal is to also run PRADs (Passive Real-time Asset Detection) on the same box and have it analyze that same traffic that Suricata is.</div><div><br></div><div>I believe I have to use the OS endpoint feature of Netmap to setup my interfaces correctly but am unsure as to the specific configuration.</div><div><br></div><div>Is this possible? How would the configuration look?</div><div><br></div><div>Thank You,</div><div><br></div><div>Shawn  </div></div>