对 linux iptables 链表进行增删查改

要使用 go 语言操纵 linux iptables 链表，可以使用 go-iptables 和 iptables-go 这两个库。

Github Codebase Inspection

使用 pygount 检查代码库：统计代码行数（LOC）、编程语言及占比。

下载

go-iptables 库提供了用于操作 iptables 的一系列方法，包括插入、删除和查询规则。使用它可以轻松实现 iptables 的增删查改功能。例如，以下代码展示了如何使用 go-iptables 库插入 iptables 规则：

package main

import (
    "github.com/coreos/go-iptables/iptables"
)

func main() {
    ipt, err := iptables.new()
    if err != nil {
        panic(err)
    }
    err = ipt.insert("filter", "input", 1, "-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "accept")
    if err != nil {
        panic(err)
    }
}

iptables-go 库提供了更高级的 iptables 操作方法。它可以用于操作 iptables 表、链表和规则。以下是如何使用 iptables-go 库插入 iptables 规则：

package main

import (
    "github.com/corestone/iptables-go"
)

func main() {
    ipt := iptables.New()
    ipt.Append("filter", "INPUT", []string{"-p", "tcp", "-m", "tcp", "--dport", "80", "-j", "ACCEPT"})
}