Nach einem Jahr Entwicklung wurde die Veröffentlichung des klassischen Werkzeugsets für die Verwaltung des Paketfilters iptables 1.8.11 bekannt gegeben, dessen Weiterentwicklung sich in letzter Zeit auf Komponenten konzentriert hat, die die Abwärtskompatibilität bewahren – iptables-nft und ebtables-nft, die Werkzeuge mit derselben Befehlszeilensyntax wie in iptables und ebtables bereitstellen, jedoch die empfangenen Regeln in Bytecode für nftables übersetzen. Das ursprüngliche Programmset iptables, einschließlich ip6tables, arptables und ebtables, wurde 2018 als veraltet eingestuft und inzwischen in den meisten Distributionen durch nftables ersetzt.
In der neuen Version:
- Ein neues Tool namens arptables-translate wurde hinzugefügt, das zum Übersetzen von arptables-Regeln in ein Konfigurationsformat für die Verwendung mit nftables dient.
- Im Tool ebtables-nft wurde die Unterstützung für die Optionen „—change-counters“, „—replace“ und „—list-rules“ hinzugefügt. Zudem können Zähler für Regeln mit der Syntax „-c N,M“ angegeben werden. Es besteht die Möglichkeit, einzelne Regeln zurückzusetzen.
- Im Tool iptables-translate wurde die Unterstützung für die Ziele TPROXY und die Erweiterung xt_socket zur Überprüfung (match) von Sockets hinzugefügt. Die Definition der Protokollnamen wurde mit iptables vereinheitlicht.
- Im Tool iptables wurde eine implizite Suche nach Erweiterungen für die Protokolle dccp und ipcomp zur Erzielung eines einheitlichen Verhaltens mit iptables-save integriert.
- Im Tool iptables-save wurden die Aufrufe von getprotobynumber() entfernt, um die Leistung bei der Verarbeitung großer Regelmengen zu verbessern.
- Im Skript configure wurde die Möglichkeit hinzugefügt, den Bau mit libnfnetlink zu deaktivieren.
Quelle: opennet.ru
