Windows Snort错误--错误：C:\Snort\etc\Snort.conf（0）无法解析IP地址：32.0.0.0/35.0.0.0

*解释你遇到的问题。你到底想干什么 完成

我试图让snort正常运行，并根据规则捕获数据包和警报。相反，我收到了一个很难定位的错误，因为任何地方都没有列出IP地址的实例。它生成多个不同的IP地址，如下所示，而不是我在配置文件192.168.1.0/24中列出的IP地址。我已经在同一网络上的另一个Ubuntu系统上安装了snort，并且运行snort没有任何问题

*粘贴“snort-V”的输出

-==初始化完成==-

---

->哼 我是第一次安装snort，并且一直收到相同的错误消息。它似乎与Windows文件访问问题有关，错误消息中的32.0.0.0/35.0.0.0有点模糊

如果我以普通用户身份登录系统，并以管理员身份运行启动命令提示符，然后尝试启动snort，则会出现错误

如果我以管理员帐户的身份直接登录到系统，启动命令提示符并启动snort，效果会很好

我希望使用命令提示符启动，因为管理员会提供所需的所有访问权限，但显然不是。

别担心，这是一个警告

在snort.conf上修复此问题： cmd admin use如果使用此路径*c:\snort*： c:\snort\bin>snort-dev-lc:\snort\log-h192.168.1.66-c c:\snort\etc\snort.conf

---

我也有这个问题！您是否有运行蓝牙、VMNet等的额外网络适配器？我发现在我禁用VMNet适配器后，蓝牙已经被禁用，它可以工作了

我必须禁用环回连接才能清除错误消息。已启用VPN和VMWare连接，但没有问题。

替换此

# Setup the network addresses you are protecting
ipvar HOME_NET 192.168.1.0/24

用这个

  # Setup the network addresses you are protecting
ipvar HOME_NET 192.168.1.0

如果可以的话，请阅读我在这里发布的关于snort配置错误的文章

webroot no
#    webroot no \
#    decompress_swf { deflate lzma } \
#    decompress_pdf { deflate }

# Setup the network addresses you are protecting
ipvar HOME_NET 192.168.1.0/24

  # Setup the network addresses you are protecting
ipvar HOME_NET 192.168.1.0