Предположим, что у меня есть готовая сеть, в качеству шлюза микрот,
Я хочу сделать централизованный ids (чтобы стоял на 1й тачке и мониторил окружение).
Но в случае с сурикатой такая фигня не проканает, так как она работает только на целевом хосте который и нужно сканить. Так получается?