Soy estudiante de Telecomunicaciones y estoy realizando una investigación acerca de la Detección de Intrusiones en Capa de enlace del modelo OSI, quisiera saber si el Snort tiene alguna regla que analize las tramas o paquetes de Ethernet en busca de comportamiento intrusivo. En el caso que no tenga, si es posible añadirle alguna regla que sea capaz de realizar esta tarea, quisiera saber si alguien ha incursionado en el tema y me diga sus criterios.