我正在尝试在实验室的虚拟机上设置 Snort IDS。我的问题是，通常情况下，这些类型的 IDS 连接到交换机的镜像端口。我的实验室没有这样的设备。这是我的拓扑：
[Internet]->[Linux Firewall+NAT]->[Local Subnets]
我想将我的 Snort VM（连接到我的 192.168.0.0/24 子网）连接到我的 Linux 防火墙，有没有办法，使用 IPTABLES 或类似的东西，我可以实现这个？
（这可能是不可能的，因为我们想听传输层帧...）
或者是否可以在我的防火墙上收集数据并让我的 Snort VM 远程分析它？
我在这里有什么选择？
感谢您分享您的知识！
我在我的 linux 服务器上安装了 samba，以便在 LAN 上共享公共文件。我目前工作得很好，但我想增加一些安全性：
来自局域网的人应该能够读取现有文件并添加新文件，但不能删除文件。我想为我保留这个特权；-)
我应该怎么做？我已经设置了一个“管理员”帐户，即使删除也具有完全访问权限。只剩下配置“guest”帐户了。谷歌现在没有那么大的帮助......
我实际上正在尝试开发公共无线网络（不是商业，只是为了教育目的，我正在学习计算机科学......）。但是我缺乏实现这个目标所需的知识（我通常更喜欢编程而不是网络管理[喜欢 Stack Overflow ;-)]）。
我想要做的就像许多城市/学校的公共网络一样，每个地址都被重定向到登录页面，然后才能访问互联网。
我目前的设置是这样的：我的互联网连接到有线路由器。此路由器连接到交换机。我的个人电脑连接到这个交换机。我有一个连接到路由器的 IIS 服务器。
我有一个无线接入点，但我不知道如何设置它以将传入的 IP 重定向到我的 IIS。基本上我想阻止所有互联网并将非本地请求重定向到我的本地 IIS（仅限 WiFi 用户，局域网应该有互联网）。
我想也许在我的服务器上安装一个 DNS 并将其设置为路由器中的主 DNS。或者可能将 WiFi 连接到服务器（使用第二个网络适配器）并通过防火墙/代理重定向，但我不知道这些在理论上是否可行，然后再开始学习如何设置这些选项之一......
非常感谢任何帮助！