snort и iptables

Стоит на машине snort, переводит он сетевой интерфейс (устройство) в режим прослушивания всего трафика. Но проблема в том, что правила, заданные при iptables не пропускают видимо к snort-у ничего. Как сделать так, чтобы snort сначала "слышал" пакеты, а только потом их отсеивали правила iptables? Может кто с таким сталкивался? Или обязательно надо работать по схеме "открыть все порты, и закрыть только нужные". Такая схема мне не очень нравиться с точки зрения безопасности.