[Snort] 스노트 "ERROR: Cannot decode data link type 239" 에러 발생

 

에러 발생 화면

 

• 스노트 "ERROR: Cannot decode data link type 239" 에러 발생

해당 에러는 해외 포럼을 참고해보면 ./configure 시 옵션을 사용하여 해결하는 방법으로 되어있기도 하지만, 저의 경우 ./configure에서 변경하지 않고 -i 옵션을 사용하여 인터페이스를 설정해주니 에러가 해결 되었습니다.

snort -v -c /etc/snort/snort.conf -i ens36