Efter et års udvikling er der udgivet en version af det klassiske værktøjssæt til administration af pakkefilteret iptables 1.8.11, hvis udvikling på det seneste har været fokuseret på komponenter til at opretholde bagudkompatibilitet — iptables-nft og ebtables-nft, som tilbyder værktøjer med samme kommandosyntax som i iptables og ebtables, men som oversætter de modtagne regler til bytekode nftables. Det originale sæt programmer iptables, inklusive ip6tables, arptables og ebtables, blev i 2018 klassificeret som forældet og er allerede blevet erstattet af nftables i de fleste distributioner.
I den nye version:
- En ny værktøj arptables-translate er blevet tilføjet, som er designet til at oversætte regler fra arptables til konfigurationsformat til brug med nftables.
- Værktøjet ebtables-nft har fået tilføjet support for kommandoerne "—change-counters", "—replace" og "—list-rules". Der er tilføjet mulighed for at angive tællere for regler ved at bruge syntaksen "-c N,M". Der er også mulighed for at nulstille individuelle regler.
- I værktøjet iptables-translate er der tilføjet support for TPROXY-mål og udvidelsen xt_socket til at matche sockets. Definitionen af protokolnavne er blevet ensartet med iptables.
- I værktøjet iptables er der inkluderet implicit søgning efter udvidelser til protokoller dccp og ipcomp for at opnå ensartet adfærd med iptables-save.
- I værktøjet iptables-save er kald til getprotobynumber() blevet udeladt for at forbedre ydeevnen ved behandling af store mængder regler.
- Der er tilføjet mulighed for at deaktivere bygning med libnfnetlink i configure-scriptet.
Kilde: opennet.ru
