Так и не понял в чем была проблема с тем, что snort абсолютно ничего не ловил :( совет по поводу И-фейцов не прошел -- т.к. пробовал даже с единственным.
ОДНАКО -- это был RH9 -- поставил Mandrake10 -- вне сомнения те же конфы!!!! -- все ОК!!! стоит только грешить на стандартную сборку ядра, т.к. не пересобирал, однако promisc -- включался ведь:( в общем обидно за RH
