IPTABLE C++控制

我需要从C++程序中控制从Linux框到入站和出站的流量。我可以打电话 iptables 从我的程序内部,但我更愿意去掉中间人,自己访问内核API函数。

我相信我需要使用 libnfnetlink

我需要构建的规则相当简单——比如丢弃目标端口等于X的数据包等。我不打算编写完整的防火墙应用程序。

是否有人能提出更好的方法,或提供指向某些文档或示例应用程序的链接?我宁愿避免阅读iptables代码,但如果找不到更好的资源,我想我可能不得不这样做。