snort

[sellmi]

ist das normal wenn der snort läuft
Apr 27 15:14:10 router kernel: device ppp0 entered promiscuous mode

wenn ja warum, er liest doch nur den traffic mit der durch den router geht(snort läuft auf router) allso nur den traffic der für ihn bestimmt ist ?