<div dir="ltr">Hello,<div>I can not see alert on the next rules</div><div><br></div><div>alert ip any any --> IPV6_ADDRESS any (...)</div><div><br></div><div>alert icmp any any --> IPV6_ADDRESS any (...)<br></div><div><br></div><div>I use ping6 to test it.</div><div><br></div><div>Ipv4 test works fine.</div><div><br></div><div>Snort is build with --enable-ipv6 and uses ip6tables NFQUEUE.</div><div><br></div><div>Other ipv6 tcp/udp alerts also works fine.</div><div><br></div><div>Is it possible to detect IPv6 addresses in ip/icmp protocol rules  ? </div></div>