<div dir="ltr"><div dir="ltr">On Fri, Feb 21, 2020 at 4:36 PM Tim Thompson &lt;<a href="mailto:tim@tsqrd.net">tim@tsqrd.net</a>&gt; wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>Example:<br></div><div>zbalance_ipc -i zc:eth1 -n 1 -m 1 -c 10 -g 1 -a (creates zc:10@0)</div><div><div><br></div><div>[root@server opt]# zeek -i zc:10@0<br>listening on zc:10@0<br></div></div></div></blockquote><div><br></div><div>ah, you&#39;re using pf_ring through the libpcap wrapper and their wrapper is doing something weird.  This problem should go away using <a href="https://github.com/ntop/bro-pf_ring">https://github.com/ntop/bro-pf_ring</a> (and likely better performance too since you won&#39;t need the wrapper) </div><div><br></div><div>That package may need a few updates to the cmake bits to compile properly against zeek.. as well as the configure changes that make it possible to build plugins without the zeek source code.</div><div><br></div></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr">Justin</div></div></div>