След като почти година и половина разработка, беше публикувана версия 1.8.12 на класическия инструментариум за управление на пакетния филтър iptables, чийто акцент напоследък е към компонентите, предназначени за запазване на обратна съвместимост — iptables-nft и ebtables-nft, които предлагат инструменти със същия синтаксис на командния ред, както в iptables и ebtables, но трансформират получените правила в байткод на nftables. Оригиналният набор от програми iptables, включително ip6tables, arptables и ebtables, през 2018 година е класифициран като остарял и вече е заменен от nftables в повечето дистрибуции.
В новата версия:
- В утилитата iptables-nft е реализирана поддръжка за атомарно добавяне и замяна на правила в една транзакция. *filter -A FORWARD -m comment --comment "ново правило, което се заменя" -R FORWARD 1 -m comment --comment "ново заместващо правило" COMMIT
- В утилитата xtables-monitor е добавена поддръжка за разпознаване на операции по изтриване на основни вериги (INPUT, FORWARD, OUTPUT) и в такъв случай извежда командата „iptables -X име_на_верига“.
- Осигурена е транслация в формат nftables на правила с протокол ‘-p sctp’, но без явно указване на модула ‘-m sctp’, както се прави за TCP и UDP (достатъчно е да се укаже „-p tcp“ или „-p udp“, а „-m tcp“ или „-m udp“ ще се приложат автоматично).
- Добавена е поддръжка за ICPM-пакети info-request и info-reply.
- Поправени са грешките в утилитите iptables-translate и ip6tables-translate, които се използват за преобразуване на правила в nftables.
Източник: opennet.ru
