현재 위치

홈 ›› Forums ›› 공부 ›› 프로그래밍 QnA

iptables 관련 프로그래밍 입니당

jkm0114의 이미지
글쓴이: jkm0114 / 작성시간: 월, 2003/07/14 - 6:41오후

iptables에서 막을 주소들을 추가하잔하요..

근데 그것들이 어디에 저장이 되는지.. 어떤 파일에 저장이

되나요? 아님 다른곳에..

그것을 프로그래밍할때 아피 리스트들을 불러올수 있나요?

그리고 또 아피테이블을 추가할때 꼭 명령어 말구 프로그래밍으로

추가할수 있는 방법이 있는지..

Forums: 
프로그래밍 QnA
ihavnoid의 이미지

글쓴이: ihavnoid / 작성시간: 월, 2003/07/14 - 7:24오후

iptables 프로그램 자체가 어떻게 작동하는지 살펴보니...
iptables 라이브러리를 이용하더군요....

제가 쓰는 redhat9의 경우에는 /lib/iptables/ 에 보니.... .so 파일이 잔뜩 있더군요...

이에 대해 좀 더 자세히 찾아보시면 될 듯 합니다.

Consider the ravens: for they neither sow nor reap; which neither have storehouse nor barn; and God feedeth them: how much more are ye better than the fowls?
Luke 12:24

larycho의 이미지

글쓴이: larycho / 작성시간: 월, 2003/07/14 - 8:09오후

iptables은 커널레벨과 유저레벨로 나누어 집니다.
그래서 우리가 일반적으로 알고 있는 iptables라는 명령어는 유저 레벨의 명령어로 해당 정보를 커널레벨로 올리는 거죠..
그래서 실제적인 정보는 커널에서 가지고 있죠..
그래서 iptables-save, iptable-restore라는 명렁어가 있는 거죠..
이 명령어들은 커널이 있는 내용을 저장하거나 올리는 역활을 하죠..
자세한 것은 www.iptables.org를 가보세요..

psjcap의 이미지

글쓴이: psjcap / 작성시간: 화, 2003/07/15 - 2:04오후

저도 잘은 모르지만.. 비슷한 걸 해 본적이 있어서..

nf_register_hook, nf_unregister_hook이란 커널함수가 있습니다..
두 함수 모두 모듈에선 호출이 가능합니다..

동작원리는 함수형 포인터를 넘겨주면 패킷이 지나갈때 그 함수를 거쳐가게 합니다..(링크드 리스트 형태로 함수형 포인터를 관리합니다..)
그러면 거기서 포트나 ip를 보고 패킷을 드랍시킬 수 있죠..(sk_buff 구조에 대해서 대충은 알아야 합니다..)

iptable에선 내부적으로 ip목록이나 포트 번호를 가지고 있고..
nf_register_hook 함수로 저 ip나 포트를 드랍시키는 함수를 등록 시켜 놓았을 겁니다..(추측..)

bleu의 이미지

글쓴이: bleu / 작성시간: 화, 2003/07/15 - 3:28오후

libiptc를 참고 해보심이..
iptable에서 사용하는 라이브러리입니다.
참고하시고 사용해보시면 될거 같다는 생각이
듭니다.

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.