[artymen]

Мда... смотрел ща правила снортовские, возникли у меня кое-какие сомнения, которые подтвердились в начале раздела Rules в мануале: "... There are four protocols that Snort currently analyzes for suspicious behavior
– TCP, UDP, ICMP, and IP. In the future there may be more, such as ARP, IGRP, GRE, OSPF, RIP, IPX, etc." С этими "TCP, UDP, ICMP, and IP" наипрекраснейшим образом справляется оутпост. Мне собсно ARP и нужен был. А на первый взгляд Snort выглядит впечатляюще. Значит придется аппаратный фаервольчик ставить