cgi iptables et droits Unix

Bonjour
J'aimerais coder un script CGI me permettant à la fois de visualiser les 
règles IPTABLES de mon serveur mais aussi de les modifier.
Mais j'ai un soucis avec la sécurité. 
Donner à www-data les droits de sur IPTABLES me semble un tantinet 
suicidaire.
Utiliser Sudo (un module perl existe) pour donner à www-data des droits 
sur la commande IPTABLES reste envisageable.

Peut être que certains parmi vous ont trouvé des solutions à ce type de 
problèmes ?