iptables

Documentation

Index

• Constants
• Variables
• func IsSupported() bool
• func LineCommentParser(findComments []string) func(i uint64, t string) (rowInfo *cmdutils.RowInfo, err error)
• func ResetCheck()
• type IPTables
  • func New(proto driver.Protocol, autoInstall bool) (*IPTables, error)
  • func (a *IPTables) Append(rules ...driver.Rule) (err error)
  • func (a *IPTables) AsWhitelist(table, chain string) error
  • func (a *IPTables) Delete(rules ...driver.Rule) (err error)
  • func (a *IPTables) Enabled(on bool) error
  • func (a *IPTables) Exists(rule driver.Rule) (bool, error)
  • func (a *IPTables) Export(wfwFile string) error
  • func (a *IPTables) Import(wfwFile string) error
  • func (a *IPTables) Insert(rules ...driver.Rule) (err error)
  • func (a *IPTables) List(table, chain string) ([]*driver.Rule, error)
  • func (a *IPTables) Reset() error
  • func (a *IPTables) Stats(table, chain string) ([]map[string]string, error)
  • func (a *IPTables) Update(rule driver.Rule) error
• type ModuleComment
  • func (m *ModuleComment) Args() []string
  • func (m *ModuleComment) ModuleStrings() []string
  • func (m *ModuleComment) String() string
  • func (m *ModuleComment) Strings() []string
• type ModuleConnLimit
  • func (m *ModuleConnLimit) Args() []string
  • func (m *ModuleConnLimit) ModuleStrings() []string
  • func (m *ModuleConnLimit) String() string
  • func (m *ModuleConnLimit) Strings() []string
• type ModuleLimit
  • func ParseLimits(rateStr string, burst uint) (*ModuleLimit, error)
  • func (m *ModuleLimit) Args() []string
  • func (m *ModuleLimit) ModuleStrings() []string
  • func (m *ModuleLimit) String() string
  • func (m *ModuleLimit) Strings() []string
• type ModuleString
  • func (m *ModuleString) Args() []string
  • func (m *ModuleString) ModuleStrings() []string
  • func (m *ModuleString) String() string
  • func (m *ModuleString) Strings() []string
• type ModuleTime
  • func (m *ModuleTime) Args() []string
  • func (m *ModuleTime) ModuleStrings() []string
  • func (m *ModuleTime) String() string
  • func (m *ModuleTime) Strings() []string
• type Moduler

Constants

const CommentPrefix = `NgingStatic`

Variables

var ModuleList = []string{`comment`, `string`, `time`, `connlimit`, `limit`}

Functions

func IsSupported

func IsSupported() bool

func LineCommentParser

func LineCommentParser(findComments []string) func(i uint64, t string) (rowInfo *cmdutils.RowInfo, err error)

func ResetCheck

func ResetCheck()

Types

type IPTables

type IPTables struct {
	IPProtocol driver.Protocol
	*iptables.IPTables
}

func New

func New(proto driver.Protocol, autoInstall bool) (*IPTables, error)

func (*IPTables) Append

func (a *IPTables) Append(rules ...driver.Rule) (err error)

func (*IPTables) AsWhitelist

func (a *IPTables) AsWhitelist(table, chain string) error

func (*IPTables) Delete

func (a *IPTables) Delete(rules ...driver.Rule) (err error)

func (*IPTables) Enabled

func (a *IPTables) Enabled(on bool) error

func (*IPTables) Exists

func (a *IPTables) Exists(rule driver.Rule) (bool, error)

func (*IPTables) Export

func (a *IPTables) Export(wfwFile string) error

func (*IPTables) Import

func (a *IPTables) Import(wfwFile string) error

func (*IPTables) Insert

func (a *IPTables) Insert(rules ...driver.Rule) (err error)

func (*IPTables) List

func (a *IPTables) List(table, chain string) ([]*driver.Rule, error)

func (*IPTables) Reset

func (a *IPTables) Reset() error

func (*IPTables) Stats

func (a *IPTables) Stats(table, chain string) ([]map[string]string, error)

func (*IPTables) Update

func (a *IPTables) Update(rule driver.Rule) error

Update update rulespec in specified table/chain

type ModuleComment

type ModuleComment struct {
	Comment string // 注释
}

func (*ModuleComment) Args

func (m *ModuleComment) Args() []string

func (*ModuleComment) ModuleStrings

func (m *ModuleComment) ModuleStrings() []string

func (*ModuleComment) String

func (m *ModuleComment) String() string

func (*ModuleComment) Strings

func (m *ModuleComment) Strings() []string

type ModuleConnLimit

type ModuleConnLimit struct {
	ConnLimitAbove uint64 // 单独使用此选项时，表示限制每个IP的链接数量。
	ConnLimitMask  uint16 // 此选项不能单独使用，在使用–connlimit-above选项时，配合此选项，则可以针对”某类IP段内的一定数量的IP”进行连接数量的限制。例如 24 或 27。
}

ModuleConnLimit 限制每个IP的最大连接数

func (*ModuleConnLimit) Args

func (m *ModuleConnLimit) Args() []string

func (*ModuleConnLimit) ModuleStrings

func (m *ModuleConnLimit) ModuleStrings() []string

func (*ModuleConnLimit) String

func (m *ModuleConnLimit) String() string

func (*ModuleConnLimit) Strings

func (m *ModuleConnLimit) Strings() []string

type ModuleLimit

type ModuleLimit struct {
	Limit uint64 // 指定令牌桶中生成新令牌的频率
	Unit  string // 时间单位 second、minute、hour、day
	Burst uint   // 指定令牌桶中令牌的最大数量
}

ModuleLimit 限制每个IP的最大发包数

func ParseLimits

func ParseLimits(rateStr string, burst uint) (*ModuleLimit, error)

ParseLimits parse ModuleLimit rateStr := `1+/bytes/second`

func (*ModuleLimit) Args

func (m *ModuleLimit) Args() []string

func (*ModuleLimit) ModuleStrings

func (m *ModuleLimit) ModuleStrings() []string

func (*ModuleLimit) String

func (m *ModuleLimit) String() string

func (*ModuleLimit) Strings

func (m *ModuleLimit) Strings() []string

type ModuleString

type ModuleString struct {
	Find string // 指定需要匹配的字符串。
	Algo string // 指定对应的匹配算法，可用算法为bm、kmp，此选项为必选项。
}

func (*ModuleString) Args

func (m *ModuleString) Args() []string

func (*ModuleString) ModuleStrings

func (m *ModuleString) ModuleStrings() []string

func (*ModuleString) String

func (m *ModuleString) String() string

func (*ModuleString) Strings

func (m *ModuleString) Strings() []string

type ModuleTime

type ModuleTime struct {
	Date      [2]string // 2006-01-02
	Time      [2]string // 15:04:05
	Weekdays  []uint    // 1-7
	Monthdays []uint    // 1-28/30/31
	KernelTZ  bool      // KernelTZ 为 false 的情况下，以上参数时间的时区为 UTC。否则为本地机器时区。
}

func (*ModuleTime) Args

func (m *ModuleTime) Args() []string

func (*ModuleTime) ModuleStrings

func (m *ModuleTime) ModuleStrings() []string

func (*ModuleTime) String

func (m *ModuleTime) String() string

func (*ModuleTime) Strings

func (m *ModuleTime) Strings() []string

type Moduler

type Moduler interface {
	Args() []string
	Strings() []string
	ModuleStrings() []string
	String() string
}