libiptc 에 대해서...

안녕하세요..

libiptc를 사용해서 netfilter모듈과 연동을 하는 파이어월 프로그램을 제작중입니다.

물론 iptables가 오픈소스이기때문에 iptables 소스의 도움을 받아가면서 하고는 있지만, 워낙 실력에 미천한지라 막히는 부분이 있어서 이렇게 질문을 올립니다.

혹시 libiptc를 가지고 작업을 하신분 있으시면 답변 주시면 감사하겠습니다.

구조체 ipt_entry를 사용해서 ip에 관련된 내용에 대해서는 필터링이 가능하지만, tcp에 관련된 내용에 대해서는 좀더 복잡한 기능들을 필요로 하는것 같습니다.

struct ipt_entry
{
     struct ipt_ip ip;
     unsigned int nfcache;

     u_int16_t target_offset;
     u_int16_t next_offset;

     unsigned int comefrom;

     struct ipt_counters counters;

     unsigned char elems[0];
};

위와같이 ip에 관련된 구조체는 있지만 tcp나 icmp와 같은 프로토콜에 대해서는 밑의 offset을 통해서 뭔가 되는 거 같은데요..
어떻게 match를 시켜서 필터링 적용이 가능하게끔 해야되는데요.

레퍼런스에도 보면, ip의 필터링만 나왔지.. tcp나 icmp에 대해선 별 얘기가 없는것 같네요.. 사실 iptables소스를 봤는데, 좀 이해하기가 어려워서...

답변주시면 감사하겠습니다.