<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 16px; font-family: 'Times New Roman', sans-serif;">
<div>Hi,</div>
<div><br>
</div>
<div>Looks like a lua syntax error.</div>
<div><br>
</div>
<div>Instead of:</div>
<div><br>
</div>
<div>
<div>    whitelist = WHITE_LIST_PATH/white_list.rules,</div>
<div>    blacklist = BLACK_LIST_PATH/black_list.rules,</div>
</div>
<div><br>
</div>
<div>Try:</div>
<div><br>
</div>
<div>
<div>    whitelist = WHITE_LIST_PATH .. ‘/white_list.rules',</div>
<div>    blacklist = BLACK_LIST_PATH .. ‘/black_list.rules',</div>
</div>
<div><br>
</div>
<div>.. is the lua string concatenation operator.</div>
<div><br>
</div>
<div>Good luck and let me know if this works.</div>
<div><br>
</div>
<div>Tom</div>
<div><br>
</div>
<div><br>
</div>
<span id="OLK_SRC_BODY_SECTION">
<div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">
<span style="font-weight:bold">From: </span>Aurimas Rudinskis <<a href="mailto:arudinskis@...11827...">arudinskis@...11827...</a>><br>
<span style="font-weight:bold">Date: </span>Monday, December 21, 2015 at 9:48 AM<br>
<span style="font-weight:bold">To: </span>"<a href="mailto:snort-users@lists.sourceforge.net">snort-users@lists.sourceforge.net</a>" <<a href="mailto:snort-users@lists.sourceforge.net">snort-users@...974...rceforge.net</a>><br>
<span style="font-weight:bold">Subject: </span>[Snort-users] Snort 3 reputation configuration<br>
</div>
<div><br>
</div>
<div>
<div>
<div dir="ltr">Hi,
<div><br>
</div>
<div>I'm trying to configure Snort 3 (aka Snort++) snort.lua. I've tried to add some IPs to 'white_list.rules' and 'black_list.rules' files, but didn't helped. Still getting an error about global 'white_list'.</div>
<div><br>
</div>
<div>How can I solve this?</div>
<div><br>
</div>
<div>
<div>WHITE_LIST_PATH = '/etc/snort/rules'</div>
<div>BLACK_LIST_PATH = '/etc/snort/rules'</div>
</div>
<div><br>
</div>
<div>
<div>reputation =</div>
<div>{</div>
<div>    memcap = 500,</div>
<div>    priority = 'whitelist',</div>
<div>    nested_ip = 'inner',</div>
<div>    whitelist = WHITE_LIST_PATH/white_list.rules,</div>
<div>    blacklist = BLACK_LIST_PATH/black_list.rules,</div>
<div>}</div>
<div><br>
</div>
<div>
<div>snort -T -c /etc/snort/snort.lua -i eth0</div>
<div>--------------------------------------------------</div>
<div>o")~   Snort++ 3.0.0-a3-183</div>
<div>--------------------------------------------------</div>
<div>Loading /etc/snort/snort.lua:</div>
<div>FATAL: can't init /etc/snort/snort.lua: /etc/snort/snort.lua:1321: attempt to index global 'white_list' (a nil value)</div>
<div>Fatal Error, Quitting..</div>
</div>
</div>
</div>
</div>
</div>
</span>
</body>
</html>