iptables 프로그램 자체가 어떻게 작동하는지 살펴보니...
iptables 라이브러리를 이용하더군요....
제가 쓰는 redhat9의 경우에는 /lib/iptables/ 에 보니.... .so 파일이 잔뜩 있더군요...
이에 대해 좀 더 자세히 찾아보시면 될 듯 합니다.
Consider the ravens: for they neither sow nor reap; which neither have storehouse nor barn; and God feedeth them: how much more are ye better than the fowls?
Luke 12:24
iptables은 커널레벨과 유저레벨로 나누어 집니다.
그래서 우리가 일반적으로 알고 있는 iptables라는 명령어는 유저 레벨의 명령어로 해당 정보를 커널레벨로 올리는 거죠..
그래서 실제적인 정보는 커널에서 가지고 있죠..
그래서 iptables-save, iptable-restore라는 명렁어가 있는 거죠..
이 명령어들은 커널이 있는 내용을 저장하거나 올리는 역활을 하죠..
자세한 것은 www.iptables.org를 가보세요..
iptables 프로그램 자체가 어떻게 작동하는지 살펴보니...ipt
iptables 프로그램 자체가 어떻게 작동하는지 살펴보니...
iptables 라이브러리를 이용하더군요....
제가 쓰는 redhat9의 경우에는 /lib/iptables/ 에 보니.... .so 파일이 잔뜩 있더군요...
이에 대해 좀 더 자세히 찾아보시면 될 듯 합니다.
Consider the ravens: for they neither sow nor reap; which neither have storehouse nor barn; and God feedeth them: how much more are ye better than the fowls?
Luke 12:24
iptables은 커널레벨과 유저레벨로 나누어 집니다.그래서 우리가
iptables은 커널레벨과 유저레벨로 나누어 집니다.
그래서 우리가 일반적으로 알고 있는 iptables라는 명령어는 유저 레벨의 명령어로 해당 정보를 커널레벨로 올리는 거죠..
그래서 실제적인 정보는 커널에서 가지고 있죠..
그래서 iptables-save, iptable-restore라는 명렁어가 있는 거죠..
이 명령어들은 커널이 있는 내용을 저장하거나 올리는 역활을 하죠..
자세한 것은 www.iptables.org를 가보세요..
커널에서는 다루는 방법..
저도 잘은 모르지만.. 비슷한 걸 해 본적이 있어서..
nf_register_hook, nf_unregister_hook이란 커널함수가 있습니다..
두 함수 모두 모듈에선 호출이 가능합니다..
동작원리는 함수형 포인터를 넘겨주면 패킷이 지나갈때 그 함수를 거쳐가게 합니다..(링크드 리스트 형태로 함수형 포인터를 관리합니다..)
그러면 거기서 포트나 ip를 보고 패킷을 드랍시킬 수 있죠..(sk_buff 구조에 대해서 대충은 알아야 합니다..)
iptable에선 내부적으로 ip목록이나 포트 번호를 가지고 있고..
nf_register_hook 함수로 저 ip나 포트를 드랍시키는 함수를 등록 시켜 놓았을 겁니다..(추측..)
libiptc
libiptc를 참고 해보심이..
iptable에서 사용하는 라이브러리입니다.
참고하시고 사용해보시면 될거 같다는 생각이
듭니다.