<div style="line-height:1.7;color:#000000;font-size:14px;font-family:Arial"><div>Hi,</div><div><br></div><span style="font-size: 16px;">When i run suricata, i got some errors.  The information is below:<br></span><div><span style="font-size: 16px;"><i>#suricata -c /data/wangdj/suricata/etc/suricata/suricata.yaml -i eth2 --init-errors-fatal</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:23 - <Notice> - This is Suricata version 3.1 RELEASE</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Warning> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Using AF_PACKET with GRO or LRO activated can lead to capture problems</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Notice> - all 4 packet processing threads, 4 management threads initialized, engine started.</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Coudn't set fanout mode, error Protocol not available</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Couldn't init AF_PACKET socket, fatal error</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Notice> - Signal Received.  Stopping engine.</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Coudn't set fanout mode, error Protocol not available</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Coudn't set fanout mode, error Protocol not available</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Coudn't set fanout mode, error Protocol not available</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Couldn't init AF_PACKET socket, fatal error</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Couldn't init AF_PACKET socket, fatal error</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:37 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Couldn't init AF_PACKET socket, fatal error</i></span></div><div><span style="font-size: 16px;"><i>8/11/2018 -- 15:26:38 - <Notice> - Stats for 'eth2':  pkts: 0, drop: 0 (-nan%), invalid chksum: 0</i></span></div><div><br></div><div><span style="font-size: 16px;"><span style="font-size: 16px; color: rgb(51, 51, 51); font-family: Verdana, sans-serif;">variables </span>suricata.yaml </span></div><div><span style="font-size: 16px;">The af-packet options in suricata.yaml configure file are set as following:</span></div><div><div><span style="font-size: 16px;">af-packet:</span></div><div><span style="font-size: 16px;">  - interface: eth2</span></div></div><div><span style="font-size: 16px;">    cluster-id: 99</span></div><div><span style="font-size: 16px;">    cluster-type: cluster_flow</span></div><div><span style="font-size: 16px;">    defrag: yes</span></div><div><span style="font-size: 16px;">  - interface: default</span></div><div><br></div><div><span style="font-size: 16px;">My OS is: CentOS release 6.4 (Final)</span></div><div><br></div><div><span style="font-size: 16px;">Can anyone give me help to solve the problem above?</span></div><div><span style="font-size: 16px;"><br></span></div><div style="position:relative;zoom:1">--<br><div>Best Regards</div><div>DeJin Wang</div><div style="clear:both"></div></div></div><br><br><span title="neteasefooter"><p> </p></span>