Efter halvandet års udvikling er udgivelsen af det klassiske værktøj til administration af pakkefilteret iptables 1.8.12 offentliggjort. Udviklingen har for nylig været fokuseret på komponenter designet til at opretholde bagudkompatibilitet — iptables-nft og ebtables-nft, som tilbyder værktøjer med samme kommandosyntaks som iptables og ebtables, men oversætter de modtagne regler til bytekode for nftables. Det oprindelige sæt af programmer iptables, herunder ip6tables, arptables og ebtables, blev i 2018 klassificeret som forældet og er allerede blevet erstattet af nftables i de fleste distributioner.
I den nye version:
- I værktøjet iptables-nft er der implementeret støtte til atomisk tilføjelse og erstatning af regler i én transaktion. *filter -A FORWARD -m comment --comment "ny regel der bliver erstattet" -R FORWARD 1 -m comment --comment "ny erstatningsregel" COMMIT
- I værktøjet xtables-monitor er der tilføjet støtte til at genkende operationer til fjernelse af grundlæggende kæder (INPUT, FORWARD, OUTPUT) og udskrive kommandoen „iptables -X navn_kæde“ i sådanne tilfælde.
- Oversættelse til nftables-format for regler med protokol ‘-p sctp’ er nu mulig, men uden eksplicit angivelse af modulen ‘-m sctp’, som det gøres for TCP og UDP (det er tilstrækkeligt at angive „-p tcp“ eller „-p udp“, og „-m tcp“ eller „-m udp“ anvendes automatisk).
- Støtte til ICPM-pakker info-request og info-reply er blevet tilføjet.
- Fejl er blevet rettet i værktøjerne iptables-translate og ip6tables-translate, som anvendes til at konvertere regler til nftables.
Kilde: opennet.ru
