Snort автоматически заблокирует IP-адрес нарушителя на выбранный вами период времени, поэтому добавление правила брандмауэра, которое блокировало нарушителя, на самом деле не нужно, поскольку они блокируются автоматически. Правила Snort определяют, какой трафик блокируется, и вы определяете, с какими наборами правил вы хотите фильтровать трафик.
Смотрите скриншоты для получения дополнительной информации.