<div dir="ltr"><div><div>Hi,<br>I'm running Suricata 4.0.0 on a Raspberry Pi.  I get the TCPDump PCAP files from a Linksys WRT1900ACS router running DD-WRT and TCPDump 4.5.1.  The capture logs are transferred from the router to the Pi over SSH with <span style="font-family:monospace,monospace"><br>tcpdump -nn -i any -F tcpdumpfilter -w - | ssh -T <a href="mailto:pi@192.168.0.9">pi@192.168.0.9</a> "cat -> /home/pi/dogbert/br0-remote.pcap"</span> <br>and then on the Pi I run <span style="font-family:monospace,monospace"><br>sudo suricata -c /etc/suricata/suricata.yaml -r /home/pi/dogbert/br0-remote.pcap</span>  <br>I get the following error from Suricata "16/8/2017 -- 11:11:51 - <Error> - [ERRCODE: SC_ERR_PCAP_DISPATCH(20)] - error code -1 bogus savefile header".  What is going wrong?  Any help appreciated.<br></div>Thanks<br></div>Gezzaroy<br><div><div><br></div></div></div>