Po jeden a půl roce vývoje byl vydán klasický nástroj pro správu paketového filtru iptables 1.8.12, jehož vývoj se v poslední době soustředil na komponenty pro zachování zpětné kompatibility — iptables-nft a ebtables-nft, které poskytují nástroje se stejnou syntaxí příkazového řádku jako v iptables a ebtables, ale převádějí získaná pravidla do bajtkódu nftables. Původní soubor programů iptables, včetně ip6tables, arptables a ebtables, byl v roce 2018 převeden do kategorie zastaralých a již byl v drtivé většině distribucí nahrazen nftables.
V nové verzi:
- V nástroji iptables-nft byla implementována podpora atomového přidávání a nahrazování pravidel v jednom transakci. *filter -A FORWARD -m comment —comment „nové pravidlo, které je nahrazováno“ -R FORWARD 1 -m comment —comment „nové nahrazující pravidlo“ COMMIT
- V nástroji xtables-monitor byla přidána podpora rozpoznávání operací odstraňování základních řetězců (INPUT, FORWARD, OUTPUT) a v tomto případě se vypíše příkaz „iptables -X název_řetězce“.
- Byla zajištěna translace do formátu nftables pravidel s protokolem ‘-p sctp’, ale bez explicitního uvedení modulu ‘-m sctp’, jak je to prováděno pro TCP a UDP (stačí uvést „-p tcp“ nebo „-p udp“, a „-m tcp“ nebo „-m udp“ se použije automaticky).
- Byla přidána podpora ICPM paketů info-request a info-reply.
- Byly opraveny chyby v nástrojích iptables-translate a ip6tables-translate, které se používají pro převod pravidel do nftables.
Zdroj: opennet.ru
