原来snort是要自己编译的

debian源里的snort居然不带Inline模式，但是却能从QUEUE中读取。

编译中，再试试吧。