【iptables交流贴】iptables执行的流程分析

Godbach

回复 190# 电子学习员

那是需要看下 iptables 的实现。早期版本的实现，基本上通过 socket opt 把整个 table 拿出来，修改完了然后再下发给 kernel。

你要做的其实主要是把 iptables 中各个 entry 的接口熟悉了，然后看看它修改规则的逻辑。

其实也相当于把 iptables 核心代码集成到你的代码中就行了。

   

Godbach

回复 194# 电子学习员

安卓这块我不太熟悉。

针对你的规则，我提两个个问题：
1. 你的规则没有制定 proto，也就是你会影响到 UDP，ICMP 报文，你确定这是你想要的吗。
2. 那个 uid 什么情况下会带着，如果过 TCP SYN 包包，会不会不 match。SYN 包被 drop 的话，那就没得玩了。