请问如何使用golang 实现对linux 的iptables 链表的增删查改？

Question

问题描述

请问如何使用golang 实现对linux 的iptables 链表的增删查改？
python中可以通过python-iptables库实现对linux 的iptables 链表的增删查改，请问golang中也有可以实现类似功能的库吗？

Answer 1

了解一下go-iptables 和 iptables-go 这两个库
go-iptables 库提供了一系列操作 iptables 的方法，包括插入、删除、查询规则等，可以使用它实现 iptables 的增删查改。
iptables-go 库则提供了更高级的 iptables 操作方法，可以通过它实现对 iptables 表、链表、规则等的操作。
比如使用 go-iptables 库实现对 iptables 规则的插入操作：

package main

import (
    "github.com/coreos/go-iptables/iptables"
)

func main() {
    ipt, err := iptables.New()
    if err != nil {
        panic(err)
    }
    err = ipt.Insert("filter", "INPUT", 1, "-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "ACCEPT")
    if err != nil {
        panic(err)
    }
}

再比如使用 iptables-go 库实现对 iptables 规则的插入操作：

package main

import (
    "github.com/corestone/iptables-go"
)

func main() {
    ipt := iptables.New()
    ipt.Append("filter", "INPUT", []string{"-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "ACCEPT"})
}