[connect24h:02215] Re: snort の設定について

[Hiroshi Tsukamoto <hirobo-24@xxxxxxx>]

Akitada Koyama <cx2@xxxxxxxxxxxx> wrote:

> % HOME_NET 192.168.1.2/32 <- とりあえずスタンドアローンで運用中
> % EXTERNAL_NET 211.13.xxx.xxx <- ISP から割り当てられたアドレス

snort.confってありませんか？  スケルトンみたいなの。
別にwww.snort.orgからとってくるのかも。それ直すと
とりあえず動かすには早いかと思います。

var HOME_NET 192.168.1.2/32
-i で指定するインタフェースのネットワークアドレスです。

それで
var EXTERNAL_NET any
とか
var EXTERNAL_NET !$HOME_NET 
でどうでしょうか？

-- 
塚本  弘
<hirobo-24@xxxxxxx>

------------------------------------------------------------------------
　 インフォシーク★オススメお花見スポット＆全国各地の桜開花情報！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122