<div dir="ltr">Hi,<div><br></div><div>I am installing Bro on Redhat OS.</div><div><br></div><div>My Bro machine has two interfaces.</div><div> - Interface#1(p1p1) : Server farm <b>inbound</b> traffic</div><div> - Interface#2(p1p2) : Server farm <b>outbound</b> traffic</div><div><br></div><div>I configured two interfaces with pf_ring.<br></div><div><br></div><div>node.cfg file is as follows.</div><div><br></div><div>----------------------------</div><div>[logger]<br>type=logger<br>host=localhost<br><br>[manager]<br>type=manager<br>host=localhost<br><br>[proxy-1]<br>type=proxy<br>host=localhost<br><br>[worker-1]<br>type=worker<br>host=localhost<br>interface=<b>p1p1</b><br>lb_method=pf_ring<br>lb_procs=2<br>pin_cpus=8,9<br><br>[worker-2]<br>type=worker<br>host=localhost<br>interface=<b>p1p2</b><br>lb_method=pf_ring<br>lb_procs=2<br>pin_cpus=10,11<br></div><div>----------------------------  <br></div><div><br></div><div><br></div><div>but, I had wrong connection information.</div><div><br></div><div>Most conn_state is SH or SHR in the conn.log file.</div><div><br></div><div>How can I configure the node.cfg file?</div><div><br></div><div>Thanks,</div><div>Raphael</div></div>