OpenBSD 3.2: Snort Problem

[ne0k1ng]

Hi @ all

Jedes mal wenn ich Auf meinem OpenBSD Router versuche Snort im packet dump mode (#snort -v) zu Starten, krieg ich immer die folgende Fehlermeldung:



root@titan:~# snort -v
Running in packet dump mode
Log directory = /var/log/snort

Initializing Network Interface rl0
ERROR: OpenPcap() device rl0 open:
/dev/bpf8: Device not configured
Fatal Error, Quitting..


Das passiert mit Version 1.9.8 und 2.0.0 egal ob Port oder selbst Kompiliert. Ich hab auch schon die Rechte von /dev/bpf8 auf rwxrwxrwx gestellt, nichts...
Auch das erneute Installieren der libpcap Libary brachte keine Besserung.

Vielleicht könnt ihr mir ja helfen.

cu ne0k1ng

[$kuLL]

Tach!

Also das bpf8 wird es bei Dir nicht geben.
Du musst es neu anlegen:

unter FreeBSD mit


cd /dev
./MAKEDEV bpf8

Weiß nicht genau ob der Syntax unter OpenBSD auch so ist.

Gruß
$kuLL

[ne0k1ng]

Geht nicht:


root@titan:~# cd /dev
root@titan:/dev# ./MAKEDEV bpf8
./MAKEDEV: warning: can't read /proc/devices
./MAKEDEV: don't know how to make device "bpf8"


In verschiedenen Mailinglisten gibt es auch keine andere Lösung.:confused:

cu ne0k1ng