请问如何使用golang 实现对linux 的iptables 链表的增删查改?
问题描述
请问如何使用golang 实现对linux 的iptables 链表的增删查改?python中可以通过python-iptables库实现对linux 的iptables 链表的增删查改,请问golang中也有可以实现类似功能的库吗?
回复
1个回答

test
2024-07-10
了解一下go-iptables 和 iptables-go 这两个库go-iptables 库提供了一系列操作 iptables 的方法,包括插入、删除、查询规则等,可以使用它实现 iptables 的增删查改。iptables-go 库则提供了更高级的 iptables 操作方法,可以通过它实现对 iptables 表、链表、规则等的操作。比如使用 go-iptables 库实现对 iptables 规则的插入操作:
package main
import (
"github.com/coreos/go-iptables/iptables"
)
func main() {
ipt, err := iptables.New()
if err != nil {
panic(err)
}
err = ipt.Insert("filter", "INPUT", 1, "-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "ACCEPT")
if err != nil {
panic(err)
}
}
再比如使用 iptables-go 库实现对 iptables 规则的插入操作:
package main
import (
"github.com/corestone/iptables-go"
)
func main() {
ipt := iptables.New()
ipt.Append("filter", "INPUT", []string{"-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "ACCEPT"})
}
回复

适合作为回答的
- 经过验证的有效解决办法
- 自己的经验指引,对解决问题有帮助
- 遵循 Markdown 语法排版,代码语义正确
不该作为回答的
- 询问内容细节或回复楼层
- 与题目无关的内容
- “赞”“顶”“同问”“看手册”“解决了没”等毫无意义的内容