Co stoi na przeszkodzie włączenie opcji inline do domyślnej konfiguracji snorta (aka zamiana bconda z with inline na without inline w specu) ? Jak rozumiem bez opcji -Q snort domyślnie bierze pakiety z libpcap z opcją -Q zaczyna brać pakiety z ip_queue/iptables - są jakieś przeciwwskazania posiadania opcji -Q ? Pozdrawiam, Marek