snort e firewall

walfrides
(usa Debian)

Enviado em 06/08/2008 - 08:02h

Ola pessoal, estou com um problema com o snort, e o seguinte...
tenho o snort instalado numa maquina na entrada da minha rede, ou seja, do jeito q link checa passa pelo snort e depois vai pra minha rede

(internet) <---->(snort)<----->(rede)

porem na minha rede interna tenho um firewall q faz o NAT para todas as maquinas da rede interna.

(internet) ---- (snort) <-----> (firewall nat) <------>(pc1,pc2...pcn)

ai qdo o snort detecta os alertas de ip de origem q estado dentro da minha rede ou q vao pra minha rede interna ele vem com o ip da maquina firewall, como faço pra resolver esse problema sem tirar o snort de onde ele ta?

tem como eu iniciar o snort pra farejar o ip do firewall? ou algo do tipo...


desde ja agradeco!