紧急求助,如何用c编程实现添加iptable规则

swwblanche

用c编写一个iptable规则,如果要添加这么一条规则iptable -A INPUT -p tcp -j DROP, 我知道结构体ipt_ip中的proto=0时,默认为所有协议,如果要使协议为tcp,proto应设为什么?struct ipt_tcp是作什么的讷?

web_surf

原帖由 swwblanche 于 2007-11-26 20:28 发表
用c编写一个iptable规则,如果要添加这么一条规则iptable -A INPUT -p tcp -j DROP, 我知道结构体ipt_ip中的proto=0时,默认为所有协议,如果要使协议为tcp,proto应设为什么?struct ipt_tcp是作什么的讷?

直接用execv+iptables多简单
pid_t pid;
if((pid = fork()) == 0)
{
     exit(execl("/sbin/iptables", "/sbin/iptables", "-A", "INPUT", "-p", "tcp", "-j", "DROP", NULL));
}

swwblanche

谢谢,已解决