iptables (user space vs kernel)

[BlackStar]

Кто-нибудь знает каким образом правила передаются от приложения iptables в модуль iptables ?
Понадобилось реализовать нечто подобное. Рылся в исходниках и того и другого, но там черт ногу сломит

UPD: Порылся еще, вроде как правила передаются через RAW сокеты?

[d_n_k]

man syscall
man ioctl

[BlackStar]

Да наверно все-таки через ioctl.

syscall зачем ?

[d_n_k]

просто так, для кучи