<div>I noticed #447 but found a default of 8192 still being used from &quot;share/bro/base/init-bare.bro&quot;, line 2793.</div><div><div><br></div><div>Using a value of &quot;0&quot; results in an error for libpcap</div><div>
<br></div></div><div>==== stderr.log</div><div>fatal error: /usr/local/3rd-party/bro/bin/bro: problem with interface eth5 - pcap_compile(): snaplen of 0 rejects all packets</div><div><br></div><div><br></div><div>65535 is accepted:</div>
<div><br></div><div><div>==== stderr.log</div><div>listening on eth5, capture length 65535 bytes</div></div><div><br></div><div><br></div>