[질문] iptables, ipchains..에 대해서..

stypr의 이미지

소스를 보면 답이 나오겠지만... 지금 여건이 좀 그래서... 후훔..

iptables나 ipchains의 정책이 command 명령어를 통해서..

kernel 메모리로 전달할때.. 어떠한 방법을 사용하고 있는지

궁금해서 질문 올립니다.

^_^ 이게 프로그래밍 QnA 에 들어가야 할지 망설이다가..

여기다 질문 올립니다.

그럼 행복하세요 ^_^

mach의 이미지

당연히 시스템호출입니다.

* 커널에게 특정 파일에서 읽거나, 써달라?
===> read()/write()
- 스탠다드 라이브러리에 포함되어 있으며,

* 커널내의 iptable에 어쩌구를 해달라?
===> libiptc 에 있지요.
- libiptc로 검색하면 제법 많은 문서와 예가 나오겠습니다.
- /sbin/iptables 유틸리티는 이 라이브러리로 만든 예제로 볼 수 있겠습니다.
- 그외, libipq를 곁들이면 좋다는....

** 결론 : 커널에게 뭔가....해달라?
==> 시스템호출만이 유일한 적법한 방법이다.

------------------ P.S. --------------
지식은 오픈해서 검증받아야 산지식이된다고 동네 아저씨가 그러더라.