<div dir="ltr"><div>Hi all,</div><div><br></div><div>One of my Snort sensor (eth1) is listening to the network traffic of many VLANs, sharing the same trunk.</div><div>And although I've defined only one VLAN (IP subnet) as my HOME_NET in snort.conf,</div><div>I receive many preprocessor alarms related to other vlans(IP subnets) without any relation to my HOME_NET.</div><div><br></div><div>My question: do the preprocessor rules apply to all the network traffic the sensor sees, regardess the HOME_NET setting in snort.conf ? Or is there something I missed ?</div><div><br></div><div>Thanks in advance for your help !</div><div><br></div><div>Dan</div><div><br></div><div><br></div><div><br></div><div><br></div><div> </div></div>