Netfilter学习之NAT类型动态配置（六）全锥型NAT用户空间iptables命令行实现

偏执的太偏执、 2022-05-28 12:59 457阅读 0赞

本文主要实现全锥型NAT的用户空间iptables命令行扩展的实现，实现思路见上文，具体可以模仿MASQUERADE的源码进行改写。

#### 1.关键部分实现代码 ####

由于fullcone类型并不需要输入参数，因此parse可以为空，print和save也很简单，只需要help和结构注册两部分保证正确即可。

help如下：

static void FULLCONE_help(void)
    {
      printf(
      "FULLCONE target options:\n"
      "Author cty"
      "Empty here for further extension"
      );
    }

注册结构和masquerade类似：

static struct xtables_target fullcone_tg_reg = {
      .name = "FULLCONE",
      .version = XTABLES_VERSION,
      .family = NFPROTO_IPV4,
      .size = XT_ALIGN(sizeof(struct nf_nat_ipv4_multi_range_compat)),
      .userspace = XT_ALIGN(sizeof(struct nf_nat_ipv4_multi_range_compat)),
      .help = FULLCONE_help,
      .init = FULLCONE_init,
      .x6_parse = FULLCONE_parse,
      .print = FULLCONE_print,
      .save = FULLCONE_save,
      .x6_options = FULLCONE_opts,
    };

#### 2.小结 ####

相对来说用户空间iptables的扩展是很容易实现的。需要完全代码的可以上我的github看或者联系我。

--------------------

欢迎关注本人公众号，公众号会更新一些不一样的内容，相信一定会有所收获。  
![在这里插入图片描述][20201219120057415.jpg_pic_center]

[20201219120057415.jpg_pic_center]: /images/20220528/729e985511354791bd03420793807a33.png