Vývojáři Arch Linux oznámili přepnutí nástroje iptables na backend nft, který provádí překlad pravidel do bajtkódu nftables. Možnost použití klasického nástroje zůstává zachována ve formě volby, ale nyní je jako výchozí povolen balíček iptables-nft, který poskytuje utility se stejnou syntaxí příkazového řádku. Balíček iptables-nft byl přejmenován na iptables, zatímco balíček klasického iptables je nyní iptables-legacy.
Je uvedeno, že změna nebude mít vliv na většinu systémů, ale může narušit funkčnost závislou na netypických rozšířeních xtables a chování typickém pro starý iptables. Pro obnovení pravidel po změně implementace iptables by měly být zkontrolovány soubory /etc/iptables/iptables.rules.pacsave a /etc/iptables/ip6tables.rules.pacsave. Uživatelům se doporučuje pečlivě posoudit funkčnost používaných pravidel firewallu a v případě potřeby se vrátit k balíčku iptables-legacy.
Zdroj: opennet.ru
