Tag: netfilter

我如何以编程方式pipe理iptables规则？

我需要查询现有的规则，以及能够轻松添加和删除规则。 我还没有find任何API来做到这一点。 有什么我失踪？ 最接近我的解决scheme是使用iptables-save | iptables-xml iptables-save | iptables-xml用于查询和手动调用iptables命令本身来添加/删除规则。 我考虑过的另一个解决scheme是简单地将整个规则集从我的应用程序的数据库中重新生成，并刷新整个链，然后再次应用它。 但我想避免这种情况，因为我不想丢弃任何数据包 – 除非有办法自动执行此操作。 我想知道是否有更好的方法。 C中的API将会很棒; 不过，因为我打算把它build成一个独立的suid程序，所以用这种语言来做这件事情的图书馆也不错。