Я использую "snort_inline" и пересылаю все пакеты, используя
iptables для QUEUE, чтобы snort_inline мог забрать их для
осмотр и сброс / оповещение в зависимости от правил.
Но "Snort" при запуске в режиме inline принимает пакеты от iptables
тоже? В чем разница между Snort и Snort_inline, когда это
доходит до блокировки пакетов?
Я наблюдаю, что когда я запускаю Snort без использования iptables, как-то
пакеты падают.
Было бы полезно, если бы кто-то разъяснил мне это.
Спасибо !