iptables dnat

Добрый день всем программистам. Помогите, пожалуйста, советом. Нужно из С-программы запускать разные команды firewall, а именно "iptables -t nat -A PREROUTING... ... ...-j DNAT --to-destination XXX.XXX.XXX.XXX". Способы exec(), system(), popen() понятны. А есть ли способ прямого системного вызова в iptables? Сам пытался порыться в хидерах iptables, но не очень то врубился. Нужен только запуск цепочки напрямую(без bash и fork() exec()). Или где можно про это почитать? Буду благодарен за любую помощь.