Autostart Daemon (Suricata)

[PTZ-M]

Добрый день.

Опять столкнулся с тем, что в PfSense что-то делается само собой (в прошлый раз воевал с гейтвеями).
Сейчас уже Suricata прикалывается. Она стоит просто для мониторинга MultiWAN. Ране она "смотрела" на WAN1 и нагрузка на проц меня устраивала, потом подключил WAN2 и стали появляться оверхеды (похоже логи обрабатывает). Я решил для проверки теории, её вырубить - остановил демона. Через пару дней мне Zabbix выдал опять оверхед в ворнинге. Полез смотреть - суриката запущена, НО только на WAN1. Удивился, вырубил мониторинг WAN1, потом самого демона. Сегодня с утра опять, НО уже оба WAN в мониторинге!
Что за чёрт такой?! Аптайм - 20 дней, т.ч. не скрипт старта после ребута.

P.S. настраивал давно. Из автоматики, только обновление каждые 12 часов листа правил в самой сурикате настроено

[viktor_g]

Какая версия? Стоит до 2.6 обновиться для начала.