È possibile accettare e mettere in coda pacchetti in iptables contemporaneamente

Question

Desidero accettare i pacchetti e analizzarli anch'essi. Il pacchetto dovrebbe andare all'applicazione prevista e una copia dovrebbe essere disponibile anche in coda

Answer 1

Quando si accoda il pacchetto, i pacchetti possono essere richiamati da un programma c utilizzando la libreria libnetfilter_queue. Qui è possibile emettere il verdetto NF_ACCEPT dopo aver analizzato il pacchetto nella funzione di richiamata.