关于iptables的iptc_init()

lvs

各位老大，本人在读iptables的源码，可是怎么找不到iptc_init()函数的代码，只看到这个函数的定义在 ./include/libiptc/libiptc.h 中：
/* Take a snapshot of the rules.  Returns NULL on error. */
iptc_handle_t iptc_init(const char *tablename);

哪位大大知道函数的代码放在哪里？
./libiptc/libiptc.c中没有。
高手指点迷津！！！

JohnBull

原帖由 "lvs" 发表：
各位老大，本人在读iptables的源码，可是怎么找不到iptc_init()函数的代码，只看到这个函数的定义在 ./include/libiptc/libiptc.h 中：
/* Take a snapshot of the rules.  Returns NULL on error. */
iptc_handle..........

我记得在什么地方iptc_init被define成TC_INIT了，自己找找吧。
看TC_INIT的实现就行了。

lvs

多谢JohnBull老大指点，在./libiptc/libip4tc.c中有这样的define

#define TC_DUMP_ENTRIES         dump_entries
#define TC_IS_CHAIN             iptc_is_chain
#define TC_FIRST_CHAIN          iptc_first_chain
#define TC_NEXT_CHAIN           iptc_next_chain
#define TC_FIRST_RULE           iptc_first_rule
#define TC_NEXT_RULE            iptc_next_rule
#define TC_GET_TARGET           iptc_get_target
#define TC_BUILTIN              iptc_builtin
#define TC_GET_POLICY           iptc_get_policy
#define TC_INSERT_ENTRY         iptc_insert_entry
#define TC_REPLACE_ENTRY        iptc_replace_entry
#define TC_APPEND_ENTRY         iptc_append_entry
#define TC_DELETE_ENTRY         iptc_delete_entry
#define TC_DELETE_NUM_ENTRY     iptc_delete_num_entry
#define TC_CHECK_PACKET         iptc_check_packet
#define TC_FLUSH_ENTRIES        iptc_flush_entries
#define TC_ZERO_ENTRIES         iptc_zero_entries
#define TC_READ_COUNTER         iptc_read_counter
#define TC_ZERO_COUNTER         iptc_zero_counter
#define TC_SET_COUNTER          iptc_set_counter
#define TC_CREATE_CHAIN         iptc_create_chain
#define TC_GET_REFERENCES       iptc_get_references
#define TC_DELETE_CHAIN         iptc_delete_chain
#define TC_RENAME_CHAIN         iptc_rename_chain
#define TC_SET_POLICY           iptc_set_policy
#define TC_GET_RAW_SOCKET       iptc_get_raw_socket
#define TC_INIT                 iptc_init
#define TC_FREE                 iptc_free
#define TC_COMMIT               iptc_commit
#define TC_STRERROR             iptc_strerror

函数代码就在./libiptc/libiptc.c中，希望有与我同样经历的人能从中得到帮助。

另外问一下，包的过滤、转发都是由内核来完成的吗？iptables只是一个用户与内核打交道的工具？我这样理解正确吗？请各位老大指点！

chestnut king

在libiptc.c TC_INIT

JohnBull

[quote]原帖由 "lvs"]包的过滤、转发都是由内核来完成的吗？iptables只是一个用户与内核打交道的工具？我这样理解正确吗？[/quote 发表：


完全正确。