След една година разработка, публикувана е версия 1.8.11 на класическия инструментариум за управление на пакетния филтър iptables, чийто фокус в последно време е върху компоненти за запазване на обратно съвместимост — iptables-nft и ebtables-nft, предоставящи инструменти със същия синтаксис на командния ред, като в iptables и ebtables, но трансформиращи получените правила в байт код nftables. Оригиналният набор от програми iptables, включително ip6tables, arptables и ebtables, през 2018 година беше преведен в категория остарели и вече е заменен с nftables в повечето дистрибуции.
В новата версия:
- Добавен е нов инструмент arptables-translate, предназначен за преобразуване на правила от arptables в конфигурационен формат за използване с nftables.
- В инструмента ebtables-nft е добавена поддръжка за командите „—change-counters“, „—replace“ и „—list-rules“. Осигурена е възможност за указване на броячи за правилата, с използване на синтаксиса „-c N,M“. Добавена е възможността за нулиране на отделни правила.
- В инструмента iptables-translate е добавена поддръжка за целите TPROXY и разширението xt_socket за проверка (match) на сокети. С iptables е унифицирано определението на имената на протоколите.
- В инструмента iptables е включено неявно търсене на разширения за протоколите dccp и ipcomp за постигане на единно поведение с iptables-save.
- В инструмента iptables-save са изключени повикванията getprotobynumber() за повишаване на производителността при обработка на големи набори от правила.
- В скрипта configure е добавена възможността за деактивиране на компилацията с libnfnetlink.
Източник: opennet.ru
