Suricata IP Reputation list

[Violet]

Доброго времени суток. Прошу помощи в следующем вопросе.

Имеется Suricata из пакета SELKS, работающая в режиме IPS AF_Packet. Необходимо реализовать следующее: есть свой черный список IP адресов и правило вида: drop ip any any -> $HOME_NET any (msg:"Our Blocking Rule"; priority:1; sid:888; iprep:src,Our,>,1;) и, соответственно, настроенный файл с iprep.list и файл категорий. Никак не могу понять почему не происходит блокировки, вроде всё по мануалу настроено и должно работать.

[werter]

Добрый.

Сурикат на пф? Или у вас он отдельно?

Ваши хотелки можно реализовать простыми правилами fw на ЛАН (+ алиас с нехорошими IP).