<p>Hello,</p>
<p>I just got snort running inline last night (-Q), and was getting some priority 3 alerts from our netflix box.</p>
<p>What seemed weird was that I hadn't added any iptables rules yet to pass any packets to QUEUE.</p>
<p>So my question is: does snort inline still watch packets with pcap, in addition to anything passed to it through QUEUE?</p>