Suricata bloqueia porta ao invés de ip origem

[dalton_lopes]

boa tarde

o intrusion detect está bloqueando a porta ao invés do ip de origem.
a porta é válida, mas precisa ser bloqueado o ip de origem e nao a porta.

alguém ja passou por isso?

[juliocbc]

Olá Dalton!

Você tem aí os logs para vermos?