<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<TITLE>Message</TITLE>

<META content="MSHTML 6.00.2800.1226" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=040053512-23092003><FONT face=Arial color=#0000ff size=2>pass 
udp $EXTERNAL_NET any -> <IP> 161 
(msg:"SNMP..............</FONT></SPAN></DIV>
<BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px">
  <DIV></DIV>
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left><FONT 
  face=Tahoma size=2>-----Original Message-----<BR><B>From:</B> Nick Duda 
  [mailto:nduda@...1896...] <BR><B>Sent:</B> Tuesday, September 23, 2003 
  7:51 AM<BR><B>To:</B> snort-sigs@lists.sourceforge.net<BR><B>Subject:</B> 
  [Snort-sigs] exclude IP from a rule<BR><BR></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=818334811-23092003>Hi,</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=818334811-23092003>I have a sig 
  (below) that grabs SNMP traffic. How can I exclude 1 internal IP from the 
  rule?</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN 
  class=818334811-23092003></SPAN></FONT> </DIV>
  <DIV><FONT face=Arial size=2>alert udp $EXTERNAL_NET any -> $HOME_NET 161 
  (msg:"SNMP request udp"; reference:cve,CAN-2002-0012; 
  reference:cve,CAN-2002-0013; sid:1417; rev:2; 
  classtype:attempted-recon;)<BR></FONT><FONT face=Arial size=2></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=818334811-23092003></SPAN>t<SPAN 
  class=818334811-23092003>hanks in advanced</SPAN></FONT></DIV>
  <DIV><FONT face=Arial size=2><SPAN class=818334811-23092003></SPAN><BR><SPAN 
  style="FONT-SIZE: 9pt; COLOR: black; FONT-FAMILY: Verdana; mso-bidi-font-size: 12.0pt"><STRONG>Nick 
  Duda, CCSA, Security+<BR></STRONG></SPAN><FONT face=Verdana size=1>Systems 
  Administrator<BR></FONT><SPAN 
  style="FONT-SIZE: 8pt; COLOR: blue; FONT-FAMILY: Wingdings; mso-bidi-font-size: 9.0pt">*</SPAN><SPAN 
  style="FONT-SIZE: 8pt; COLOR: blue; FONT-FAMILY: Tahoma; mso-bidi-font-size: 9.0pt">  
  </SPAN><FONT face=Verdana><SPAN 
  style="FONT-SIZE: 8pt; COLOR: blue; mso-bidi-font-size: 9.0pt; mso-bidi-font-family: Tahoma">Email:</SPAN><SPAN 
  style="FONT-SIZE: 8pt; COLOR: maroon; mso-bidi-font-size: 7.5pt"> </SPAN><SPAN 
  style="FONT-SIZE: 8pt; COLOR: black; mso-bidi-font-size: 12.0pt"><A 
  href="mailto:nduda@...1897...">nduda@...1897...</A></SPAN></FONT><SPAN 
  style="FONT-SIZE: 8pt; COLOR: blue; FONT-FAMILY: Wingdings; mso-bidi-font-size: 9.0pt"><BR></SPAN></FONT></DIV>
  <DIV> </DIV></BLOCKQUOTE></BODY></HTML>