API prefでIPTablesを管理する。男は私はPHPでiptablesの管理することができますがAPIであるPHP

はねえ、それは、ブラウザのログイン、フォネラとしてちょっと同じでルータを構築するためのプロジェクトのためです。どんな考えも歓迎です。API prefでIPTablesを管理する。男は私はPHPでiptablesの管理することができますがAPIであるPHP

出典

2011-08-09 PvdL

これはあなたの問題を解決することがあります。あなたはiptablesのためのREST APIで、root権限を持つサーバーとして実行rfwをインストールすることができます

http://www.andybev.com/index.php/Using_iptables_and_PHP_to_create_a_captive_portal

出典

2012-04-30 19:49:42 john

私は最も簡単な方法は、iptablesコマンドを発射するためのexec（）を使用することだと思います。たぶんあなたのPHPを使ってスクリプトを作成し、それを最後に実行してください。私はIPtablesを制御するための "API"がLinuxディストリビューションの多くの実行可能ファイルだけにあるとは思わない。

出典

2011-08-09 08:23:27 Cheesebaron

PHPをWebインターフェイス経由でrootとして実行しています。 – ThiefMaster

私は彼がそれをrootとして実行するべきではないと言っていました。それを避けるためのアイデアは、ルールを作ることである可能性があります。それらを検証する。それらをファイルシステムのどこかに置いて、cronや他のものがrootのものを扱えるようにしてください。まだ怪しいですが、PHPをrootとして実行するよりも優れています。 – Cheesebaron

、私もそのことについて考えていたが、あなたはすべての時間に何か変更/誰かがon.'Basically（私は間違っていない場合）は、全ルールセットを再構築ログ私が知っている@ThiefMasterを多くのことをフラッシュし、再入力する必要がありますセキュリティで保護された 'ugh'は控えめですが、選択肢はありますか？ちょうどiptables用のユーザーを作成することが可能かどうかは分かりません。 – PvdL

：トリッキーな部分はApacheのプロセスと追跡のためにsudoで、残りは標準のPHPとiptablesです。クライアントは特別な権限を持たないHTTP APIを使うことができるので、PHPのcurlを使ってrfwにコマンドを送ることができます。

サンプル・コマンド：

PUT /drop/input/eth0/11.22.33.44

に対応：

iptables -I INPUT -i eth0 -s 11.22.33.44 -j DROP

免責事項：私はそのプロジェクトを開始しました。

出典

2014-03-25 22:55:17

非常にクールなプロジェクトに、その後のpythonにデータを送信してみましょうすることです！私はあなたのlicense.txtを愛しています;） – jhexp

気軽にコピーしてください。ライセンス自体もMITライセンスです。私は、このすべての不当なライセンス供与が必要ない日を見るのに十分長く生きることを望む。 –

API prefでIPTablesを管理する。男は私はPHPでiptablesの管理することができますがAPIであるPHP

答えて

関連する問題