iptables und Snort

[___Peter]

Hallo,

ich brauche mal wieder eure Erfahrung.
Ich möchte iptables und Snort 2.0
zusammen auf meinem Firewallrechner einsetzen.
Nun meine Frage welches von beiden erhält
zuerst einkommende bzw. ausgehende Datenpakete.
Und wie kann man das eventuell einstellen.

Ich hoffe jemand von euch kann mir da weiterhelfen.
In meinen iptables Dokumentationen und meinem Snort
Buch habe ich übriges nichts dazu gefunden.

Bye Peter.