Byla zveřejněna verze klasického nástroje pro správu balíkového filtru iptables 1.8.10, jehož vývoj se v poslední době soustředil na komponenty pro zachování zpětné kompatibility — iptables-nft a ebtables-nft, které poskytují utility se stejnou syntaxí příkazového řádku jako iptables a ebtables, ale převádějí zadaná pravidla do bajtkódu nftables. Původní sadu programů iptables, včetně ip6tables, arptables a ebtables, bylo v roce 2018 převedeno do kategorie zastaralých a v drtivé většině distribucí bylo nahrazeno nftables.
V nové verzi:
- Do utility xtables-translate byla přidána podpora pravidel insert, ve kterých je uvedeno číslo indexu (převádí se na ntf-pravidla ‘insert rule … index N’).
- Do ebtables-nft byla přidána podpora tabulek broute (bridge route).
- V ladicím výstupu utility nft-variants, aktivováno použitím volby „-v“ několikrát, je zajištěn přehled o existujících set-souborech.
- Byla přidána podpora názvů „mld-listener-query“, „mld-listener-report“ a „mld-listener-done“ pro zpracování zpráv ICMPv6 s typy 130, 131 a 132.
- Bylo zajištěno správné rozparsování výrazů „meta mark“ a jejich převod na pravidla „-j MARK“, což může být potřebné pro míchání nftables a iptables-nft v jedné tabulce.
- Byly odstraněny nahromaděné chyby.
Zdroj: opennet.ru
