Die Entwickler von Arch Linux haben die Umstellung des iptables-Werkzeugs auf den nft-Backend angekündigt, der Regeln in den Bytecode von nftables übersetzt. Die Möglichkeit, das klassische Werkzeug zu verwenden, bleibt als Option bestehen, aber künftig wird standardmäßig das Paket iptables-nft verwendet, das Werkzeuge mit derselben Befehlszeilen-Syntax bereitstellt. Das Paket iptables-nft wurde in iptables umbenannt, während das klassische iptables-Paket als iptables-legacy bleibt.
Es wird darauf hingewiesen, dass die Änderung die Funktionsweise der meisten Systeme nicht beeinträchtigen sollte, jedoch kann es zu Problemen mit Funktionen kommen, die auf atypischen xtables-Erweiterungen und dem Verhalten des alten iptables basieren. Um die Regeln nach dem Wechsel der iptables-Implementierung wiederherzustellen, sollten die Dateien /etc/iptables/iptables.rules.pacsave und /etc/iptables/ip6tables.rules.pacsave überprüft werden. Benutzern wird geraten, die Funktionsfähigkeit der verwendeten Firewallregeln sorgfältig zu bewerten und gegebenenfalls auf das Paket iptables-legacy zurückzugreifen.
Quelle: opennet.ru
