{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"Udgivelsen af packetfilteret iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter et \u00e5rs udvikling er udgivelsen af det klassiske v\u00e6rkt\u00f8j til styring af pakkefilteret iptables 1.8.11 blevet offentliggjort. Udviklingen har for nylig v\u00e6ret koncentreret om komponenter til at bevare bagudkompatibiliteten \u2014 iptables-nft og ebtables-nft, som tilbyder v\u00e6rkt\u00f8jer med samme kommando syntaks som i iptables og ebtables, men som overs\u00e6tter de modtagne regler til bytekode nftables. Det originale s\u00e6t af programmer, inklusiv ip6tables, arptables og ebtables, blev i 2018 erkl\u00e6ret for\u00e6ldet og er nu blevet erstattet af nftables i de fleste distributioner. <\/p>\n
I den nye version: <\/p>\n
\n
En ny v\u00e6rkt\u00f8j arptables-translate er blevet tilf\u00f8jet, som er designet til at overs\u00e6tte regler fra arptables til konfigurationsformat til brug med nftables.\n
Der er tilf\u00f8jet support for kommandoerne \u00ab--change-counters\u00bb, \u00ab--replace\u00bb og \u00ab--list-rules\u00bb i ebtables-nft v\u00e6rkt\u00f8jet. Muligheden for at angive t\u00e6llere for reglerne er blevet tilf\u00f8jet ved at bruge syntaksen \u00ab-c N,M\u00bb. Der er ogs\u00e5 tilf\u00f8jet mulighed for at nulstille individuelle regler.\n
I v\u00e6rkt\u00f8jet iptables-translate er der tilf\u00f8jet support for TPROXY-m\u00e5l og udvidelsen xt_socket til at matche sockets. Definitionen af protokolnavne er blevet ensartet med iptables.\n
I v\u00e6rkt\u00f8jet iptables er der inkluderet implicit s\u00f8gning efter udvidelser til protokoller dccp og ipcomp for at opn\u00e5 ensartet adf\u00e6rd med iptables-save.\n
I v\u00e6rkt\u00f8jet iptables-save er kald til getprotobynumber() blevet udeladt for at forbedre ydeevnen ved behandling af store m\u00e6ngder regler.\n
Der er tilf\u00f8jet mulighed for at deaktivere bygning med libnfnetlink i configure-scriptet. <\/ul>\n