Русская группа пользователей Snort

Есть необходимость мониторить 3 подсети через 1 сервер СНОРТ.
Нет возможности все выделить в единый V-LAN
Можно ли ,
подключить 2 разных SPAN ---> через switch (не управляемый) ---> SNORT , чтоб не подключать дополнительно сетевые интерфейсы???. Спасибо.

Для теста используется одна подсеть с маской 24 из 4 компьютера, на одном из которых запущен Snort, как мне просканировать все компьютеры? Snort видит только себя, когда с него или на него идут пакеты...как заставить его сканировать всю данную мне подсеть? Например, Snort стоит на 172.20.20.214, в переменной home_net указываю 172.20.20.212, Snort не видит пакетов идущих на этот IP-адрес(запускал nmap на 172.20.20.213 и сканировал 172.20.20.212)