Snort não funciona na interface de internet (eth1)

jeanmdg
(usa Ubuntu)

Enviado em 30/08/2016 - 18:11h

Tenho o snort configurado no servidor com a seguinte configuração:
eth0 - Rede Local - 192.168.0.0/24
eth1 - Internet

Se coloca o snort para trabalhar na eth0, funciona, ele captura os pacotes, adiciona no banco mysql, mostra no BASE, tudo certo.

Mas quando altero para a interface de internet eth1, ele não captura nada, os logs ficam vazios, tento passar scanner nmap e nada.

Isso já aconteceu com alguém ?

Obrigado