При запуске SNORT и поднятом dummy0 (задействован под виртуальную сеть) разбора пакетов не происходит, но SNORT говорит, что инициализирует dummy0
Неясно, PCAP или SNORT задействуют данный интерфейс и как его сменить на, скажем, dummy1. В конфиге и man SNORT не нашел информации. Если кто знает - подскажите
собственно это было первое серьезнок касание SNORT
при запуске он выбирал для мониторинга первый доступный интерфейс, которым в данном случае оказался фиктивныйвопрос снят