Проблема с настройкой Port Scaner Atack Detection (PSAD)

Доброго времени суток. Поставил себе PSAD оставил все настройки по умолчанию, но добавил в файл /etc/psad/auto_dl следующее 127.0.0.1 0; и еще один ip который является сервисным и отпарвляет UDP на насравиваемый сервер. После запуска psad письма с алертами от psad по факту сканирования портов сервером 127.0.0.1 и со второго ip который нужно игнорировать (Danger Level 0) продолжают идти. Не могу понять в чем проблема. Все сделал по документации http://www.cipherdyne.org/psad/docs/. Помогите решить эту проблему.