snort-2.1.3RC1 при запуске работает по непонятным рулям. в /etc/snort/snort.conf
оставляю ОДНО ПРАВИЛО СКАНИРОВАНИЯ траффика, а он пишет лог по всем прочим правилам.
удаляю все конфиги и все что с ними рядом (в том числе и *.rules), запускаю, а ему фиолетово.
такое чувство, что он вообще в свои конфиги не смотрит и работает без них.
на циске зеркалируются все порты в порт со snort'ом и лог загаживается за считаные минуты.
вообщем, кто использует snort, подскажите в чем тут может быть дело.

• проблема с настройкой snort,mutronix, 08:22 , 30-Июн-04
  • проблема с настройкой snort,mutronix, 09:59 , 30-Июн-04

BTW, когда запускаю snort с ключами -Т или -с /path/to/config.file
молча умирает :((

временное проявление малодушия :))
разобрался сам.