Die Veröffentlichung des klassischen Tools zur Verwaltung des Paketfilters iptables 1.8.10 wurde bekannt gegeben. Die letzten Entwicklungen konzentrierten sich auf Komponenten zur Wahrung der Abwärtskompatibilität – iptables-nft und ebtables-nft, die Utilities mit derselben Befehlszeilensyntax wie iptables und ebtables anbieten, jedoch die definierten Regeln in Bytecode für nftables umwandeln. Das ursprüngliche Set von Programmen iptables, einschließlich ip6tables, arptables und ebtables, wurde 2018 als veraltet betrachtet und in den meisten Distributionen durch nftables ersetzt.
In der neuen Version:
- In das Utility xtables-translate wurde Unterstützung für Insert-Regeln hinzugefügt, bei denen eine Indexnummer angegeben wird (diese werden in ntf-Regeln ‘insert rule … index N’ umgewandelt).
- In ebtables-nft wurde Unterstützung für broute-Tabellen (Bridge-Routing) hinzugefügt.
- Der Debug-Ausgabemodus des Utilities nft-variants, der durch mehrmalige Angabe der Option «-v» aktiviert wird, zeigt die vorhandenen Set-Gruppen an.
- Die Unterstützung für die Namen «mld-listener-query», «mld-listener-report» und «mld-listener-done» wurde hinzugefügt, um auf ICMPv6-Nachrichten mit den Typen 130, 131 und 132 zuzugreifen.
- Es wurde eine korrekte Analyse der Ausdrücke «meta mark» und deren Umwandlung in die Regeln «-j MARK» sichergestellt, was erforderlich sein kann, um nftables und iptables-nft in einer Tabelle zu mischen.
- Es wurden bestehende Fehler behoben.
Quelle: opennet.ru
