普通用户如何在程序中调用iptables?

chensail 2004-11-14 11:58:13

我试了很多种方法了sudo,setuid(0)都不行,在普通用户状态下执行
system("service iptables start");
都说:service command not found.

那位高手想个办法

//thanks

...全文

153 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

declare64 2004-11-16

打赏
举报

回复

为什么要用iptables 啊，能不能说说应用啊，最好说说iptables的原理

chensail 2004-11-16

打赏
举报

回复

谢谢,我也定

redex 2004-11-15

打赏
举报

回复

顶一下，是个问题。

同时它的数据包转发的效率也非常高，据悉在一台普通硬件设备上配置 iptables转发功能，在同时提供几百人共享上网环境下，好不逊色企业级专业路由器的转发效率。所以 iptables（CentOS 7.x 之后叫做 ...

文章目录前言第一章 iptables防火墙简介第二章 iptables名词和术语2.1 什么是容器2.2 什么是Netfilter/iptables？2.3 什么是表（tables）？2.4 什么是链（chains）？2.5 什么是规则（Policy）？第三章 iptables工作流程第四章 iptables表（tables）和链（chains）4.1 filter表信息详细介绍4.2 NAT表信息详细介绍4.3 Mangle表信息详细介绍第五章 iptables表和链工作的流程图第六章 iptables命

2019独角兽企业重金招聘Python工程师标准>>> ...

转自：http://blog.chinaunix.net/uid-23069658-id-3160506.html 很多人在接触iptables之后就会这么一种感觉：我通过iptables命令配下去的每一条规则，到底是如何生效的呢？内核又是怎么去执行这些规则匹配呢？如果iptables不能满足我当下的需求，那么我是否可以去对其进行扩展呢？这些问题，都是我在接下来的博文中一一和大家分享的话题。

一，iptables的原理：当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目的不是自身，则会将包丢弃或进行转发。iptables实现防火墙功能的原理是：在数据包经过内核的过程中有五处关键地方，分别是PREROUTING、INPUT、OUTPUT、FORWARD、POSTROUTING，称为钩子函数，iptables这款用户空间的

Linux/Unix社区

23,116

社区成员

74,507

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章