Udgivelsen af det klassiske værktøj til håndtering af paketfilter iptables 1.8.10 er annonceret. Udviklingen har i den seneste tid været fokuseret på komponenter til opretholdelse af bagudkompatibilitet — iptables-nft og ebtables-nft, som leverer værktøjer med den samme kommandosyntaks som iptables og ebtables, men oversætter de modtagne regler til bytekode for nftables. Den originale pakke af iptables-programmer, herunder ip6tables, arptables og ebtables, blev i 2018 klassificeret som forældet og er nu blevet erstattet af nftables i de fleste distributioner.
I den nye version:
- Værktøjet xtables-translate har fået tilføjet understøttelse af insert-regler, hvor indeksnummeret er angivet (de omdannes til ntf-regler 'insert rule … index N').
- I ebtables-nft er der tilføjet støtte for broute-tabeller (bridge route).
- I debug-outputtet af nft-variants værktøjet, der aktiveres ved at angive optionen '-v' flere gange, vises de eksisterende set-sæt.
- Understøttelse af navne 'mld-listener-query', 'mld-listener-report' og 'mld-listener-done' er blevet tilføjet til behandling af ICMPv6-beskeder af typerne 130, 131 og 132.
- Der er sikret korrekt parsing af udtryk 'meta mark' og deres omdannelse til regler '-j MARK', hvilket kan være nødvendigt for at blande nftables og iptables-nft i én tabel.
- Akkumulerede fejl er blevet rettet.
Kilde: opennet.ru
