Veröffentlichung des Paketfilters iptables 1.8.8

Die neue Version des klassischen Tools zur Verwaltung von Paketfiltern, iptables 1.8.8, wurde veröffentlicht. Die Entwicklung konzentriert sich in letzter Zeit auf Komponenten zur Wahrung der Abwärtskompatibilität — iptables-nft und ebtables-nft, die Hilfsprogramme mit der gleichen Befehlszeilensyntax wie iptables und ebtables bereitstellen, jedoch die empfangenen Regeln in den Bytecode von nf_tables übersetzen. Der ursprüngliche Satz von Programmen wie iptables, einschließlich ip6tables, arptables und ebtables, wurde 2018 als veraltet erklärt und in den meisten Distributionen durch nftables ersetzt.

In der neuen Version:

• In das Programm iptables-translate, das iptables-Regeln in nftables-Regelsets umwandelt, wurde die Unterstützung für die Ausdrücke connlimit und tcpmss hinzugefügt. Für die Blöcke sctp und multiport wurde die Möglichkeit implementiert, die Optionen ‘—chunk-types’ und ‘—ports’ zu verwenden.
• Die Umwandlung von conntrack-Blöcken und der Option ‘—tcp-flags’ in nftables-Regeln wurde vereinfacht.
• In libxtables ist die Ausführung aus ausführbaren Dateien mit dem Setuid-Flag verboten.
• Im Programm iptables-nft wurde das Löschen integrierter Ketten erlaubt.
• In iptables-nft wurde ein Parser für Regeln der Anwendung arptables-nft hinzugefügt.
• In der Anwendung arptables-nft wurden die Unterstützung für die Befehle ‘-C’ und ‘-S’ hinzugefügt, die Indizierung von Regeln für die Befehle ‘-I’ und ‘-R’ implementiert, und die Unterstützung für die Zähler-Syntax ‘-c N,M’ erweitert.
• In den *NAT-Tabellen wurde die Unterstützung für die gleichzeitige Angabe mehrerer IPv4-Adressenbereiche eingestellt.
• Es wurde die Möglichkeit implementiert, die Debug-Ausgabe in iptables-restore, iptables-nft und ebtables-nft durch mehrmalige Angabe der Option ‘-v’ zu aktivieren.
• Die Leistung der Programme iptables-save und iptables-restore wurde verbessert.

Quelle: opennet.ru