Je veux juste utiliser la commande iptables dans mon programme c

Question

Je suis en train de concevoir un code c simple pour appeler la commande iptables en fonction du besoin. Je veux juste laisser tomber les paquets d'une adresse ip particulière en utilisant mon code c. C'est pourquoi je dois utiliser la commande iptables en fonction de l'entrée donnée. est-il possible d'appeler la commande en utilisant le code c? si c'est alors comment ??? merci d'avance ..

Answer 1

En supposant que votre programme s'exécute en tant que root, utilisez simplement fork() et exec(), et passez la commande iptables à exec(). Quelque chose comme

if (0 == fork()) { 
    execl("/sbin/iptables", ...); // supply the proper arguments to iptables. 
} 

Edit: Je vois d'autres personnes que le système() est une meilleure façon que la fourche/exec.

Il semble que Neha ne sache pas comment utiliser sprintf pour formater la commande afin qu'elle contienne une adresse IP stockée dans une autre variable. Je pense qu'il devrait ressembler à ceci:

char *host_to_block = .... 
char comm[1000]; 
snprintf(comm, sizeof(comm), "iptables -A INPUT -s %s -j DROP", host_to_block); 
system(comm); 

Notez que ce sera une vulnérabilité de sécurité sauf si vous avez le code pour vérifier que host_to_block contient une adresse IP et non une autre commande shell. Vous pouvez utiliser la question suivante pour référence si la source de la chaîne n'est pas déjà connue pour être valide:

how to validate an ip address

Answer 2

Il est possible de le faire sans utiliser le système() ou exec *() Cependant, je suis sûr que vous êtes également intéressé par la réalisation de votre projet :)

Si, toutefois, vous n'avez besoin que d'une fonctionnalité très rudimentaire d'iptables dans votre programme, ou si vous avez besoin d'une gestion précise des erreurs, vous pouvez obtenir le source au paquet iptables. Avancé: l'étude des crochets iptables ioctl et des modules de netfiltres correspondants est connue pour être une tâche de liquéfaction de l'esprit.