<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.2523" name=GENERATOR></HEAD>
<BODY>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>Hi 
everyone</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=489325118-27112004></SPAN></FONT> </DIV>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>I have a 
couple questions related with threshold.conf </SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=489325118-27112004></SPAN></FONT> </DIV>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>1 - Can I 
use snort.conf variables in  threshold.conf ? I'm my test I couldn't 
</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>2 - Can I suppress a 
rule for all src ip but just with a especific port, 
how?</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>something like 
"suppress gen_id 1, sig_id <FONT face="Times New Roman">1394</FONT>, track 
by_src, ip 0.0.0.0:6667 ?</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=489325118-27112004></SPAN></FONT> </DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=489325118-27112004></SPAN></FONT> </DIV>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>Thanks in 
advance</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>Best 
Regards</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=489325118-27112004>Guillermo 
Calvo</SPAN></FONT></DIV></BODY></HTML>