Udviklerne af Arch Linux har annonceret overgangen af iptables værktøjet til nft-backend, som oversætter regler til nftables bytecode. Muligheden for at bruge det klassiske værktøj bevares som en mulighed, men som standard er pakken iptables-nft nu aktiveret, som tilbyder værktøjer med samme kommandosyntaks. Pakken iptables-nft er omdøbt til iptables, mens pakken med klassisk iptables hedder iptables-legacy.
Det bemærkes, at ændringen ikke vil påvirke driften af de fleste systemer, men der kan opstå problemer med funktionalitet, der afhænger af usædvanlige xtables-udvidelser og adfærd, der er karakteristisk for det gamle iptables. For at gendanne reglerne efter udskiftning af iptables-implementeringen, skal der kontrolleres filer /etc/iptables/iptables.rules.pacsave og /etc/iptables/ip6tables.rules.pacsave. Brugere anbefales at vurdere funktionaliteten af de anvendte firewall-regler nøje og om nødvendigt tilbagegå til pakken iptables-legacy.
Kilde: opennet.ru
