Eu tenho o ulogd2 configurado para registrar as informações do pacote no mysql. No entanto, não consigo encontrar nenhuma documentação em nenhum lugar informando quais são os vários campos. Muitos deles eu posso intuir o que eles são, mas alguns, eu não tenho idéia real. Alguém pode me avisar sobre o que é o prefixo "oob"?
Aqui está um trecho das colunas com este prefixo:
'oob_time_sec' int(10) unsigned default NULL,
'oob_time_usec' int(10) unsigned default NULL,
'oob_hook' tinyint(3) unsigned default NULL,
'oob_prefix' varchar(32) default NULL,
'oob_mark' int(10) unsigned default NULL,
'oob_in' varchar(32) default NULL,
'oob_out' varchar(32) default NULL,
'oob_family' tinyint(3) unsigned default NULL,
'oob_protocol' smallint(5) default NULL,
Quase todo o resto dos campos, tenho uma boa ideia do que significam os prefixos e o que há nas colunas.
Ele significa "fora da banda" e está armazenando metadados referentes aos pacotes (dados que não são armazenados nos próprios pacotes). Por exemplo, a hora em que o pacote foi recebido deve estar nos campos oob_time_sec e oob_time_usec , embora essa informação não tenha sido derivada do próprio pacote.