$EXTERNAL_NET

Snort變數。$EXTERNAL_NET是指任何外部地址，是指你連線的外部的、不受信任的網路。出現在Snort規則的規則頭部，此變數實際上用於所有的規則，用來制定信息包的來源和目的地的標準。