GolangのLinux Iptablesリンクリストに操作を実装する方法は？

GO言語を使用してLinux Iptablesファイアウォールルールを操作します

LinuxシステムのIPTABLESは、ネットワークトラフィックを管理するための強力なファイアウォールツールです。コマンドラインでiPtablesを操作するのは便利ですが、プログラム内のiPtablesルールを自動的に管理する方が効率的です。この記事では、GO言語でのIPTABLEの追加、削除、検索、変更操作を実装する方法を紹介します。

Goでは、iPtables iptables-go操作に使用できる2 go-iptablesの主要なライブラリがあります。

Go-Iptablesライブラリ

go-iptablesライブラリは、ルールの追加、削除、クエリなど、豊富なIPTABLES操作方法を提供します。次の例はgo-iptablesを使用してiptablesルールを挿入する方法を示しています。

パッケージメイン

輸入 （
    「FMT」
    「github.com/coreos/go-iptables/iptables」
））

func main（）{
    ipt、err：= iptables.new（）
    err！= nil {
        fmt.println（ "iptablesオブジェクトの作成エラー："、err）
        戻る
    }
    err = ipt.insert（ "filter"、 "input"、1、 "-p"、 "tcp"、 "-m"、 "tcp"、 " -  dport"、 "80"、 "-j"、 "Accept"））
    err！= nil {
        fmt.println（ "エラー挿入ルール："、err）
        戻る
    }
    fmt.println（ "ルールが正常に挿入されました。"）
}

このコードは、IPTablesオブジェクトを作成し、 filterテーブルのINPUTチェーンの最初の場所にルールを挿入して、トラフィックがTCPポート80を通過できるようにします。

iptables-goライブラリ

iptables-goライブラリは、より高度なiptables操作を提供し、iptablesテーブル、チェーン、およびルールのより詳細な制御を可能にします。次の例はiptables-goを使用してルールを追加します。

パッケージメイン

輸入 （
    「FMT」
    「github.com/corestone/iptables-go」
））

func main（）{
    ipt：= iptables.new（）
    err：= ipt.Append（ "フィルター"、 "input"、[] string {"-p"、 "tcp"、 "-m"、 "tcp"、 " -  dport"、 "80"、 "-j"、 "compate"）））
    err！= nil {
        fmt.println（ "エラーAppendingルール："、err）
        戻る
    }
    fmt.println（ "ルールが正常に追加されました。"）
}

また、このコードはfilterテーブルのINPUTチェーンにルールを追加して、TCPポート80トラフィックが合格できるようにしますが、 iptables-goのAppend方法を使用します。

これらのライブラリを通じて、GOプログラムにLinux Iptablesリンクリストの自動化された管理を簡単に実装でき、それにより、より詳細なネットワーク管理とセキュリティ制御を実現できます。使用する前に対応するライブラリをインストールすることを忘れないでください： go get github.com/coreos/go-iptables/iptablesか、 go get github.com/corestone/iptables-go 。

以上がGolangのLinux Iptablesリンクリストに操作を実装する方法は？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。