If Snort is not running to process packets, all of the traffic will be dropped as it sent to the divert socket port with nothing to redirect the packet back to the other ipfw rules for processing.
Я правильно перевожу?
Если Snort не запущен и, соответственно, некому обрабатывать входящие пакеты, то весь трафик будет заблокирован, так как, посланный на divert-порт, он не возвратится и не будет перенаправлен в следующее правило в очереди ipfw для обработки.
Или лучше так:
Если Snort не запущен, то весь трафик будет заблокирован, так как пакеты, посланные на divert-порт, некому будет возвратить в цепочку ipfw для дальнейшей обработки.

#ofihsg

3 comments recommend bookmark subscribe