Už jsem ti psal, ať si nainstaluješ Suricatu z balíčku - je tam několik odstavců návodu, jak to automaticky spouštět v různých režimech včetně inline. Jako bonus to (narozdíl od Snortu) umí multithreading, už několik let ve stabilních verzích.
Proč kompiluješ a instaluješ obskurní beta verze něčeho, čemu evidentně nerozumíš, nad tím fakt zůstává rozum stát.