Не понимаю, как это устроено, но Snort через Umbrel у меня работает как часы, а "официальный" полон багов и тормозов.