麻烦帮我在centos7环境下，用c++编程一个简单的防火墙程序

好的，下面是一个简单的防火墙程序的示例代码，仅供参考：

#include <iostream>
#include <cstring>
#include <arpa/inet.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <unistd.h>
#include <linux/netfilter.h>
#include <libnetfilter_queue/libnetfilter_queue.h>

using namespace std;

const char* ALLOWED_IP = "127.0.0.1"; // 允许访问的IP地址
const int ALLOWED_PORT = 8888; // 允许访问的端口号

bool check_ip(const char* ip) {
    // 检查IP地址是否合法
    struct sockaddr_in sa;
    int result = inet_pton(AF_INET, ip, &(sa.sin_addr));
    return result != 0;
}

bool check_port(int port) {
    // 检查端口号是否合法
    return (port > 0 && port < 65536);
}

bool check_packet(const char* ip, int port) {
    // 检查数据包是否合法
    if (strcmp(ip, ALLOWED_IP) != 0 || port != ALLOWED_PORT) {
        return false;
    }
    return true;
}

static int callback(nfq_q_handle* qh, nfgenmsg* nfmsg, nfq_data* nfa, void* data) {
    // 获取数据包并检查
    unsigned char* pkt_data;
    int len = nfq_get_payload(nfa, &pkt_data);
    if (len < 0) {
        return nfq_set_verdict(qh, ntohl(nfa->packet_id), NF_DROP, 0, nullptr);
    }
    struct nfqnl_msg_packet_hdr* ph = nfq_get_msg_packet_hdr(nfa);
    if (ph == nullptr) {
        return nfq_set_verdict(qh, ntohl(nfa->packet_id), NF_DROP, 0, nullptr);
    }
    struct iphdr* iph = reinterpret_cast<struct iphdr*>(pkt_data);
    if (iph->protocol != IPPROTO_UDP) {
        return nfq_set_verdict(qh, ntohl(nfa->packet_id), NF_ACCEPT, 0, nullptr);
    }
    struct udphdr* udph = reinterpret_cast<struct udphdr*>(pkt_data + iph->ihl * 4);
    if (!check_ip(inet_ntoa(*(in_addr*)&iph->saddr)) || !check_port(ntohs(udph->dest)) || !check_packet(inet_ntoa(*(in_addr*)&iph->saddr), ntohs(udph->dest))) {
        return nfq_set_verdict(qh, ntohl(nfa->packet_id), NF_DROP, 0, nullptr);
    }
    return nfq_set_verdict(qh, ntohl(nfa->packet_id), NF_ACCEPT, 0, nullptr);
}

int main() {
    int fd;
    nfq_handle* h;
    nfq_q_handle* q;

    // 创建netfilter队列
    h = nfq_open();
    if (h == nullptr) {
        perror("nfq_open");
        exit(1);
    }
    if (nfq_unbind_pf(h, AF_INET) < 0) {
        perror("nfq_unbind_pf");
        exit(1);
    }
    if (nfq_bind_pf(h, AF_INET) < 0) {
        perror("nfq_bind_pf");
        exit(1);
    }
    q = nfq_create_queue(h, 0, &callback, nullptr);
    if (q == nullptr) {
        perror("nfq_create_queue");
        exit(1);
    }
    if (nfq_set_mode(q, NFQNL_COPY_PACKET, 0xffff) < 0) {
        perror("nfq_set_mode");
        exit(1);
    }

    // 监听netfilter队列并处理数据包
    fd = nfq_fd(h);
    while (true) {
        char buf[4096];
        int len = read(fd, buf, sizeof(buf));
        if (len < 0) {
            perror("read");
            continue;
        }
        nfq_handle_packet(h, buf, len);
    }

    nfq_destroy_queue(q);
    nfq_close(h);

    return 0;
}

这个程序使用netfilter队列监听网络流量，并检查数据包是否合法。在这个示例中，只有来源IP地址和端口号是指定的值时，才认为数据包是合法的。实际应用中，可能会有更复杂的规则和状态管理。注意，为了使用netfilter，需要在Linux系统中安装libnetfilter_queue库。