Replicando o pflog do OpenBSD no Linux: nftables e ulogd2

Este artigo detalha como replicar a conveniente funcionalidade pflog do OpenBSD e FreeBSD no Linux usando nftables e ulogd2 para registro e análise de pacotes de rede. Ao adicionar instruções 'log group' às regras do nftables e encaminhar logs para diferentes sockets netlink, você pode usar o tcpdump para monitoramento ao vivo e o ulogd2 para registro em disco. O artigo descreve a configuração do ulogd2, o registro em arquivos pcap e observa as limitações e alternativas ao ulogd2.