<div dir="ltr"><span class="gmail_default" style="font-family:arial,helvetica,sans-serif">Hi, </span><div><span class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></span></div><div><span class="gmail_default" style="font-family:arial,helvetica,sans-serif">I have a pcap containing only a TCP three way hand shake. When I tried this pcap in &quot;try zeek&quot; online with a simple tcp_packet event handler, nothing is print out and an non_ip_packet_in_ethernet warning is generated in the wierd log. Any idea what is going on?</span></div><div><font face="arial, helvetica, sans-serif"><br></font></div><div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Best regards,</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Hui Lin<br></div><br></div><div><span class="gmail_default" style="font-family:arial,helvetica,sans-serif"></span><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><font face="arial, helvetica, sans-serif" size="2">Hui Lin</font><div><font face="arial, helvetica, sans-serif" size="2">Ph.D. Candidate (<a href="http://hlin33.web.engr.illinois.edu/" target="_blank">http://hlin33.web.engr.illinois.edu/</a>) </font></div><div><font face="arial, helvetica, sans-serif" size="2">DEPEND (<a href="http://depend.csl.illinois.edu/" target="_blank">http://depend.csl.illinois.edu/</a>)<br>ECE, Uni. of Illinois at Urbana-Champaign </font></div><div><br></div></div></div></div></div></div></div></div></div></div>