Re: iptables c library

ciao Marco :)

mp ha scritto:
> Ciao,
> Sto cercando una libreria per c, per creare *dinamicamente* qualcosa di 
> simile a un NAT.
> Su FreeBSD pare ce ne sia una chiamata Libalias, che permette di 
> modificare in real time il firewall ipfw.
> Esiste qualcosa di analogo per linux? (Legata quindi ad iptables?)
Si, esiste e sono liberie usaste internamente ad iptables, si chiamano 
libiptc, possono essere compilate e linkate separatamente.

ma se non sbaglio, non sono documentate a parte, per cui ti tocca 
leggerti gli header ed il codice di iptables per vedere come le usa :)

> Immagino possa ricorrere a regole per iptables lanciate attraverso la 
> shell, ma non mi piace troppo l'approccio.
mah, io farei un paragone tra bellezza ed efficienza, alla fine iptables 
e' un framework a parte al quale ti integri, se riesci a gestire 
correttamente l'aggiunta e la pulizia di nuove regole, che male c'e' ?


ciao :)
Claudio

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List