<div dir="ltr"><div><div><div><div><div>Hi all,<br><br></div>My question is if I have a setup like this, how can I do so Suricata show in the alerts the IPs of the connected clients instead of only the IP of NAT router? it is possible?<br><br></div>My setup:<br><br></div>ADSL Router > Suricata IPS (NFQUEUE or AF_PACKET) > NAT Router > Switch > Clients<br><br></div>Thanks in advance,<br><br></div>José Carlos<br></div>