Как правильно сконфигурировать suricata ips в режиме af_packet сервер ubuntu 16.04 за прозрачным TOR шлюзом. Возможно ли это?

Question

[Ob1van]

Доброго времени.
Имееться TOR шлюз на Ubuntu раздает траф с интерфейса 192.168.1.2, за ним находиться ips suricata c интерфейсом ens33 192.168.1.8 смотрящим на шлюз и ens34 192.168.203.1 смотрящим в локалку, предположим на windows 7 с адресом 192.168.203.2. До suricata все впорядке после нет выхода в интернет. Suricata IPS настраивал по мануалу https://translate.google.ru/translate?hl=ru&sl=en&... Может кто подскажет материалы или конфиги для suricata ips af_packet подробные, и будет ли работать вся эта конструкция с TOR траффиком?
Заранее всем благодарен!!!