Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено cat666, 21-Фев-18 23:20
Спасибо за грамотный ответ! Не думал, что всё так запущено. > Не путайте API iptables  и утилиту  iptables. > Из FAQ: > 4.5 Is there an C/C++ API for adding/removing rules? > The answer unfortunately is: No. > We are well aware that there is a fundamental lack for such > an API, and we are working on improving that situation. Until > then, it is recommended to either use system() or open a > pipe into stdin of iptables-restore. The latter will give you a > way better performance.