iptables C++ control

Question

C++プログラム内からLinuxボックスへの/からの着信トラフィックを制御する必要があります。自分のプログラムの中からiptablesと呼ぶことができますが、私はむしろ中間者を切り離して、自分自身にカーネルAPI関数にアクセスしたいと思います。

私はlibnfnetlinkを使用する必要があると思いますが、APIのドキュメントやサンプルプログラムを見つけることができませんでした。

私が構築する必要があるルールはかなり簡単です。宛先ポートがXなどのパケットをドロップするようなものです。完全なファイアウォールアプリケーションを作成するつもりはありません。

誰かがより良いアプローチを提案したり、いくつかのドキュメントやサンプルアプリケーションへのリンクを提供できますか？私はむしろiptablesコードを読むことを避けたいと思いますが、もし私がより良いリソースを見つけることができなければ、私はしなければならないかもしれないと思います。

Answer 1

私は同じ要件を持っていて、周りを調べていました。しかし、いくつかのオープンソースのカーネルの人に連絡した後で、これは私が知りたかったものです -

iptablesのカーネルAPIは外見化されていません。つまり、APIは文書化されていません。この意味で、APIはいつでも変更できます。これらは、iptablesツールでのみ使用する必要があります。アプリケーション開発者は使用しないでください。

-satish

あなたは通常、定期的にIPテーブルのルールを変更する必要はありません

Answer 2

iptablesにソースを取得して、それを行うのはなぜですか？それはオープンソースなので....

Answer 3

（すなわち、頻繁に実行時に）。したがって、/ sbin/iptablesを呼び出しても問題ありません。

これを実行しようとしている場合は、独自のインテリジェンスを含む代替の一致モジュールまたはターゲットモジュールを参照するか、NFQUEUEを使用してパケットを独自の判断基準に基づいたユーザー空間プログラムにキューイングする必要があります（ユーザー空間にあまりにも多くのパケットを送信することに注意してください、それは潜在的なパフォーマンスの問題です）