Dotaz: iptables+c

[amater_ceckar]

Zdravim mam programek napsany v C ktery mi naplni firewall-iptables. Naplneni delam pomoci spousteni prikazu iptables. jenze se mi to zda byt vcelku pomale a tak mne napadalo jestli by to neslo prez knihovny iptables. Tak ze bych do sveho programu naincludoval hlavickove soubory iptables a pote pouzil nejake fce pro naplneni firewallu. nenasel jsem na to zadny navod nic. Koukal jsem do kernelu na zdrojaky pto iptables ale moc moudrej z toho nejsem. Nevite nekdo o nejakem examplu nebo necem?

Odpovědi

[Filip Jirsák]

Nebylo by jednodušší vytvořit soubor ve formátu pro iptables-restore a ten pak načíst najednou?

[Josef Kufner]

K tomuhle řešení se také přikláním. S knihovnama to bude vždy trošku složitější a zrovna u iptables zvlášť. Spusť si pomocí popen() iptables-restore a nasypej tam, to co ti dá iptables-save, resp. to co si vygeneruješ.

[Michal Kubeček]

Návod existuje, ale s tou knihovnou je to trochu problematické, někdy k ní v distribuci nenajdete hlavičkové soubory a je potřeba si je vytáhnout z příslušného balíčku. Navíc je bohužel licencována pod GPL.