Издаване на филтър за пакети iptables 1.8.8

Пуснат е класическият набор от инструменти за управление на пакетни филтри iptables 1.8.8, чиято разработка наскоро се фокусира върху компоненти за поддържане на обратна съвместимост - iptables-nft и ebtables-nft, предоставящи помощни програми със същия синтаксис на командния ред като в iptables и ebtables, но превеждане на получените правила в байткод nf_tables. Оригиналният набор от програми iptables, включително ip6tables, arptables и ebtables, бяха отхвърлени през 2018 г. и вече бяха заменени от nftables в повечето дистрибуции.

В новата версия:

• Поддръжката на изрази connlimit и tcpmss е добавена към помощната програма iptables-translate, която преобразува правилата на iptables в набори от правила nftables, и възможността за използване на опциите „--chunk-types“ и „--ports“ е внедрена за sctp и многопортови блокове.
• Опростен превод на conntrack блокове и опцията „--tcp-flags“ в правила на nftables.
• libxtables е деактивиран, когато се извиква от изпълними файлове с флага setuid.
• Помощната програма iptables-nft позволява изтриване на вградени вериги.
• Анализатор на правила от помощната програма arptables-nft е добавен към iptables-nft.
• Помощната програма arptables-nft добави поддръжка за командите '-C' и '-S', внедри индексиране на правила за командите '-I' и '-R' и добави поддръжка за '-c N,M' синтаксис на брояча.
• *NAT таблиците вече не поддържат посочване на множество диапазони от IPv4 адреси наведнъж.
• Внедрена е възможността за активиране на изход за отстраняване на грешки в iptables-restore, iptables-nft и ebtables-nft чрез повторно указване на опцията „-v“.
• Подобрена производителност на помощните програми iptables-save и iptables-restore.

Източник: opennet.ru