<font><font face="arial,helvetica,sans-serif">Hi, <br><br>I had confusions on how Bro behaves when a single instance is listening on two ethernet interfaces. Here is what I encounter. I still based on my code in broping.<br>

<br>I install a Bro on the same machine on this broping app. This broping does two things in order:  sending ping events to loopback interface and then send TCPs request to another machine and get response. I just use broping to repeat this again and again and I don&#39;t insert any latency between each iteration. <br>

<br>With Bro monitoring on these events from two ethernet interface, I find that many ping events are received by Bro after the TCP request/responses and this happens a lot. So Bro sees events in different orders than they are sent. <br>

<br>Any comment on this phenomenon? Is that anyway, that I can handle situation?<br><br>Best,<br><br>Hui  <br></font></font><br clear="all"><br>-- <br>Hui Lin<br>Research Assistant<br>DEPEND Research Group, ECE Department<br>

University of Illinois at Urbana-Champaign<br><a href="mailto:hlin33@illinois.edu" target="_blank">hlin33@illinois.edu</a><br>