Ecco cosa voglio fare:
Voglio utilizzare un client VPN sul mio PC ( like TunnelBear ).
Quindi voglio utilizzare Snort per intercettare il traffico prima che sia crittografato e dopo che è stato decifrato da VPN.
Quindi in pratica voglio che Snort si sieda tra il mio sistema operativo e il VPN. Quindi Snort dovrebbe annusare il traffico in uscita prima che sia crittografato dalla VPN e dovrebbe annusare il traffico in entrata dopo che è stato decifrato da VPN.
Come posso fare questo?
Steffen Ullrich ha la risposta corretta. Snort è un programma sul tuo computer. Il programma esamina il traffico su un'interfaccia di rete. Il traffico sta 'uscendo' dalla tua macchina, dalla VPN. Il programma Snort può vedere questo traffico non appena esce, in quanto è stato decodificato. Il comando che Steffen ha pubblicato sta dicendo snort per guardare il traffico su un'interfaccia chiamata "tun0". In caso contrario, l'interfaccia potrebbe essere denominata "tap0" o simile, a seconda della VPN utilizzata.