Пускането на пакетния филтър iptables 1.8.10

Публикувано издание на класическия инструменти за управление на пакетния филтър iptables 1.8.10, развитието на който напоследък е фокусирано върху компонентите за поддържане на обратно съвместимост — iptables-nft и ebtables-nft, предоставящи утилити със същия синтаксис на командния ред, като в iptables и ebtables, но трансформиращи получените правила в байткод на nftables. Оригиналният набор програми iptables, включително ip6tables, arptables и ebtables, е класифициран като остарял през 2018 година и вече е заменен с nftables в повечето дистрибуции.

В новата версия:

• В утилитата xtables-translate е добавена поддръжка на правила insert, в които е посочен номер на индекс (преобразува се в ntf-правила ‘insert rule … index N’).
• В ebtables-nft е добавена поддръжка на таблици broute (bridge route).
• В отладъчния изход на утилитата nft-variants, активиран при посочване на опция «-v» многократно, е осигурено показване на наличните set-набори.
• Добавена е поддръжка на имената «mld-listener-query», «mld-listener-report» и «mld-listener-done» за достъп до съобщения ICMPv6 с типове 130, 131 и 132.
• Осигурен е коректен анализ на изразите «meta mark» и тяхното преобразуване в правила «-j MARK», което може да е необходимо за смесване на nftables и iptables-nft в една таблица.
• Отстранени са натрупаните грешки.
  
  Източник: opennet.ru