本文中描述的所有三种方法仅在运行 Snort 的主机和 Snort 主机需要嗅探其日志或其他数据包的主机位于同一 LAN 网段时才有效。在共享（基于集线器）的 LAN 网段上，这意味着所有主机必须连接到同一集线器，或连接到使用交叉电缆或“堆叠”电缆互连的集线器。在交换 LAN 网段上，这意味着所有主机必须连接到同一交换机，或连接到使用“堆叠”电缆或各自“上行链路”端口互连的交换机。
简而言之，这些方法不适用于连接到不同 LAN 网段或路由网络的主机。