Snort só monitora ele mesmo

Bacci
(usa Debian)

Enviado em 11/11/2016 - 20:13h

Instalei um servidor Snort como IDS no Ubuntu 14.

Percebi que ele só monitora o tráfego que tenha como alvo o próprio snort. Quando executo um ping, portscan, etc de um host para outro servidor da rede, o mesmo não é registrado pelo snort.

Estou iniciando o snort da seguinte forma:
/usr/sbin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i eth0 -D

Alguém tem alguma ideia de qual seria o problema ?