Публикация версии 1.8.10 классического инструментария для управления пакетным фильтром iptables, развитие которого в последнее время сосредоточено на компонентах, обеспечивающих обратную совместимость — iptables-nft и ebtables-nft. Эти компоненты предоставляют утилиты с тем же синтаксисом командной строки, что и в iptables и ebtables, но транслируют полученные правила в байткод nftables. Оригинальный набор программ iptables, включая ip6tables, arptables и ebtables, был переведен в разряд устаревших в 2018 году и уже заменен на nftables в большинстве дистрибутивов.
В новата версия:
- В утилиту xtables-translate добавлена поддержка правил вставки, в которых указан номер индекса (с преобразованием в ntf-правила ‘insert rule … index N’).
- В ebtables-nft добавлена поддержка таблиц broute (bridge route).
- В отладочном выводе утилиты nft-variants, включаемом при многократном указании опции «-v», обеспечен показ имеющихся наборов set.
- Добавлена поддержка имен «mld-listener-query», «mld-listener-report» и «mld-listener-done» для обращения к сообщениям ICMPv6 с типами 130, 131 и 132.
- Об обеспечен корректный разбор выражений «meta mark» и их преобразование в правила «-j MARK», что может потребоваться для смешивания nftables и iptables-nft в одной таблице.
- Устранены накопившиеся ошибки.
Източник: opennet.ru
