linux

type Bound map[proto.Proto]map[uint16][]netip.Addr

type ConntrackUsage struct {
	Max       int
	Count     int
	HaveCount bool
}

type DNAT struct {
	Where string
	Proto proto.Proto     // 不明なら ""
	Ports proto.PortRange // Unknown なら無意味
	// ポートが判定できなかった(無名 set を読めない、式の形が未知)。
	// 衝突の判定では「同じプロトコルなら全ポートと衝突する」扱いにはせず、警告だけにする
	Unknown bool
}

type Finding struct {
	// Hook は所見が見つかったフックである(HookForward、HookInput)。どちらでもない所見では空である。
	// エージェントは forward の所見だけを、自分の転送の向きに合わせた文言で示す
	Hook    string
	Where   string   // "ip filter FORWARD" のようなチェーンの場所
	Problem string   // 何が起きるか
	Suggest []string // 足す行(コマンドの形)
}

type Report struct {
	Findings []Finding
	DNATs    []DNAT
}

type UDPTimeouts struct {
	Timeout       int // nf_conntrack_udp_timeout(既定 30)
	TimeoutStream int // nf_conntrack_udp_timeout_stream(既定 120)
}