snort 和 snort_inline 之间的区别
我正在使用“snort_inline”，并使用转发所有数据包 iptables 到队列中，以便 snort_inline 可以拾取它们 根据规则进行检查和丢弃/警报。 但是在内联模式下运行时“Snort”是否会从 iptables 接收数据包 也？ Snort 和 Snort_inline 之间有什么区别 涉及到阻塞数据包？ 我观察到，当我在不使用 iptables 的情况下运行“Snort”时，不知怎的，我的 数据包被丢弃。 如果有人为我澄清这一点将会很有帮助。 谢谢 ！
I am using "snort_inline" and I forwarded all the packets using
iptables to the QUEUE so that snort_inline can pick them up for
inspection and drop/alert depending on the rules.
But does "Snort" when run in inline mode take in packets from iptables
too? What is the difference between Snort and Snort_inline when it
comes to blocking packets ?
I observe that when I run "Snort" without using iptables, somehow my
packets are getting dropped.
Would be helpful if someone clarifies this for me.
Thanks !
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
snort_inline 已被弃用，您应该将 Snort 与 DAQ 结合使用。 Snort 与 DAQ 可以处理相同的 Snort“丢弃”数据包。
DAQ 支持多种不同的内联模式，iptables (nfqueue) 就是其中之一。
snort_inline is depreciated and you should use Snort with DAQ. Snort with DAQ can handle the same Snort "dropping" of packets.
There are several different inline modes that DAQ will support, iptables (nfqueue) being one of them.