<div>&gt;No, it&#39;s not buffering packets, it just stops processing them (i.e.,<br>&gt;the kernel will drop packets once its internal buffers are<br>&gt;exhausted).</div>
<div>&nbsp;</div>
<div>Once its resumed will the buffered packets processed by Bro ?.</div>
<div>In our case we doesn&#39;t want this.</div>
<div>Is it possible to stop&nbsp;capturing the packets at libpcap level and later&nbsp;resume capturing the packets with out libpcap initialization.<br>&nbsp;<br>Thanks,</div>
<div>Surya</div>