Snort iniciando a partir do rc.local?

Olá,

Instalei o Snort 2.3.2 em um Conetiva 9. Criei um script (snort.sh) com o seguinte comando:

snort -u snort -g snort -D -c /etc/snort/snort.conf -l /var/log/snort

Quando executo manualmente o script, ele funciona normal e snort inicia sem problema, mas quando coloco o script pra executar através do rc.local e iniciar o snort no boot da maquina, ele não funciona.

Chequei as permissões dos arquivos e diretórios (/etc/snort e /var/log/snort) e estão todos com permissão.

O que pode estar errado?

Desde já agradeço

tenta colocar o caminho completo do snort, tipo

/usr/sbin/snort blablabla

/usr/local/bin/snort -i eth0 -c /etc/snort/snort.conf -l /var/log/snort

-i - Interface que o snort vai escutar (monitorar)
-c - caminho do .conf
-l - caminho aonde vão ser gravados os Log's