Suricata: seit ein paar Monaten keine Alerts mehr

[karl047]

Hi Forum,

seit ein paar Monaten kommen keine Alerts mehr in Suricata! log zeigt:

suricata: [100821] <Error> -- [ERRCODE: SC_ERR_PCAP_DISPATCH(20)] - error code -2

mehrmals kommen auch andere Einträge wie: flowbits errors, checksum (0) !

Was ich wusste dass es früher einwandfrei funktioniert hat, obwohl alles mit VLAN eingestellt ist und die ganzen Offloading Optionen ausgeschaltet sind.

Ich habe im Forum recherchiert und festgestellt dass ich nicht der Einzige bin, der solches Problem hat, aber ich habe auch keine Lösung gefunden, und ich habe alles getan was die anderen Benutzer vorgeschlagen haben, aber leider hat es nicht geholfen!

Hat jemand einen Vorschlag was ich noch damit machen kann?

VG,
Karl


Update (25.09):

Suricata neu installiert, beides probiert: VLAN und phys. Interfaces, leider ist das Problem weiter geblieben, und der gleiche Fehler existiert noch, und immer weiter keine Alerts!..