Configurar Suricata como IPS

se desea configurar suricata como IPS en una red interna actuando suricata de puerta de enlace y que controle el trafico de los clietnes y asi bloquear a los clietnes que se conecten a determinadas paginas o que hagan ping o conexiones ssh a la red