Die Veröffentlichung eines klassischen Werkzeugs zur Verwaltung des Paketfilters iptables 1.8.8 ist erfolgt. Die aktuelle Entwicklung konzentriert sich auf Komponenten, die die Abwärtskompatibilität gewährleisten — iptables-nft und ebtables-nft bieten Hilfsprogramme mit derselben Befehlszeilensyntax wie iptables und ebtables, aber sie wandeln die empfangenen Regeln in Bytecode von nf_tables um. Der ursprüngliche Satz von iptables-Programmen, einschließlich ip6tables, arptables und ebtables, wurde 2018 als veraltet eingestuft und in den meisten Distributionen durch nftables ersetzt.
In der neuen Version:
- Das Dienstprogramm iptables-translate, das iptables-Regeln in nftables-Regeln umwandelt, hat die Unterstützung für die Ausdrücke connlimit und tcpmss hinzugefügt. Für die SCTP- und Multiport-Blöcke wurde die Möglichkeit implementiert, die Optionen „—chunk-types“ und „—ports“ zu verwenden.
- Die Umwandlung von conntrack-Blöcken und der Option „—tcp-flags“ in nftables-Regeln wurde vereinfacht.
- In libxtables wurde der Zugriff aus ausführbaren Dateien mit dem Setuid-Flag verboten.
- In iptables-nft wurde das Löschen von integrierten Ketten erlaubt.
- In iptables-nft wurde ein Parser für Regeln aus dem Dienstprogramm arptables-nft hinzugefügt.
- In der Dienstprogramm arptables-nft wurde die Unterstützung für die Befehle '–C' und '–S' hinzugefügt, die Regelindizierung für die Befehle '–I' und '–R' implementiert und die Unterstützung für die Zählersyntax '–c N,M' eingeführt.
- In den *NAT-Tabellen wurde die Unterstützung für die gleichzeitige Angabe mehrerer IPv4-Adressbereiche eingestellt.
- Es wurde die Möglichkeit hinzugefügt, die Debug-Ausgabe in iptables-restore, iptables-nft und ebtables-nft durch wiederholte Angabe der Option '–v' zu aktivieren.
- Die Leistung von iptables-save und iptables-restore wurde verbessert.
Quelle: opennet.ru
