libiptc라이브러리의 iptc_insert_entry()로 iptable에 내용을 추가할때 문제입니다.

아래 소스코드는 libiptc HOWTO문서에 있는 내용입니다.

태그로인식하는거 같아서 []로 고쳤습니다
1 #include [stdio.h]
2 #include [tdlib.h]
3 #include [unistd.h]
4 #include [string.h]
5 #include [netinet/in.h]
6 #include [sys/socket.h]
7 #include [arpa/inet.h]
8 #include [errno.h]
9 #include [libiptc/libiptc.h]
10 #include [iptables.h]
11
12 //int main(int argc, char * argv[])
13 int main()
14 {
15 iptc_handle_t ipH;
16 struct ipt_entry e;
17 char * chain = "mychain";
18
19 if( (ipH = iptc_init("filter")) ) printf("init succeeded\n");
20 if( iptc_create_chain(chain, &ipH) ) printf("created chain <%s>\n", chain);
21 if( iptc_commit(&ipH) ) printf("committed newly created chain\n");
22
23
24 if( (ipH = iptc_init("filter")) ) printf("(re)init succeeded\n");
25
26 memset(&e, 0, sizeof(e));
27
28 inet_aton( "192.168.1.114", &e.ip.src );
29 inet_aton( "192.168.2.2", &e.ip.dst );
30 inet_aton( "255.255.255.0", &e.ip.dmsk );
31 strncpy(e.ip.iniface, "eth0", sizeof(e.ip.iniface) );
32 strncpy(e.ip.outiface, "eth1", sizeof(e.ip.outiface));
33
34 e.ip.proto = 8;
35
36 if( iptc_insert_entry(chain, &e, 0, &ipH) == 0 ) {
37 printf("insert entry failed\n");
38 exit(-1);
39 }
40
41 printf("insert entry succeeded\n");
42
43 if( ! iptc_commit( &ipH ) ) {
44 printf("new entry commit failed: %s\n", iptc_strerror(errno));
45 exit(-1);
46 }
47 printf("new entry commit succeeded\n");
48
49 return 0;
50 }

아래의 내용은 위 프로그램을 실행 했을때의 내용 입니다.

[root@gaia /home/project/iptc_insert_entry]# ./iptc_insert_entry
init succeeded
committed newly created chain
(re)init succeeded
insert entry succeeded
new entry commit failed: Invalid argument

마지막 줄의 내용은
(new entry commit failed: Invalid argument)
43번째 줄의 iptc_commit()함수의 반환이 0이 되어서 생기는 에러 입니다.

libiptc HOWTO 문서에 반환이 0일때는 버전에러로 업그레이드 하라고 나옵니다만
제가 테스트를 할때는 iptable-1.3.7번젼으로 최신버전이였습니다.

그래서 제가 iptable에 있는 소스를 찾아보고자 grep명령으로iptc_commit()함수를 찾아봤으나
헤더파일에 함수 선언부분은 있었는데 구현부는 나타나지 않았습니다.

제가 초보자라 이걸 어떻게 해결해야할지 잘 모르겠습니다.
도와주십시요.