Bash или Operator

Оказалось, что проблема связана с моей конфигурацией. Я запускаю Suricata в режиме inline IPS с использованием nfqueue и использую его режим 'repeat' для повторной вставки пакетов в начало цепочки, если они получили разрешение от IPS. Затем у меня были правила, которые искали метку Suricata, добавленную к пакету, и не пересылали его Suricata. Однако повторное включение в цепочку из Suricata, казалось, заставляло ядро забыть о том, как направить пакет. Простое удаление правила nfqueue устранило проблему, но не задействовало IPS. В итоге я заменил все правила iptables -j ACCEPT на правила iptables -j NFQUEUE. В таком виде Suricata не видит ВСЕГО трафика, в частности, она не видит пакеты, которые блокируются брандмауэром. Это досадно, но это работает.