{"id":104040,"date":"2022-05-14T09:36:49","date_gmt":"2022-05-14T07:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-8"},"modified":"2022-05-14T09:36:49","modified_gmt":"2022-05-14T07:36:49","slug":"vypusk-paketnogo-filtra-iptables-1-8-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-8","title":{"rendered":"Ver\u00f6ffentlichung des Paketfilters iptables 1.8.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue Ver\u00f6ffentlichung des klassischen Tools zur Verwaltung des Paketfilters iptables 1.8.8 konzentriert sich auf die Komponenten, die die R\u00fcckw\u00e4rtskompatibilit\u00e4t gew\u00e4hrleisten \u2013 iptables-nft und ebtables-nft. Diese bieten Befehlszeilenwerkzeuge, die mit denjenigen in iptables und ebtables identisch sind, konvertieren jedoch die eingegebenen Regeln in den Bytecode von nf_tables. Das urspr\u00fcngliche Set von Programmen wie iptables, einschlie\u00dflich ip6tables, arptables und ebtables, wurde 2018 als obsolet erkl\u00e4rt und ist nun in den meisten Distributionen durch nftables ersetzt worden. <\/p>\n
In der neuen Version: <\/p>\n
\n
Die Utility iptables-translate, die iptables-Regeln in nftables-Regels\u00e4tze umwandelt, hat nun Unterst\u00fctzung f\u00fcr die Ausdr\u00fccke connlimit und tcpmss erhalten. F\u00fcr die SCTP- und Multiport-Bl\u00f6cke wurde die M\u00f6glichkeit implementiert, die Optionen \u201e--chunk-types\u201c und \u201e--ports\u201c zu verwenden.\n
Die Umwandlung von conntrack-Bl\u00f6cken und der Option \u201e--tcp-flags\u201c in nftables-Regeln wurde vereinfacht.\n
In libxtables wurde der Zugriff aus ausf\u00fchrbaren Dateien mit dem Setuid-Flag verboten.\n
In iptables-nft wurde das L\u00f6schen von integrierten Ketten erlaubt.\n
In iptables-nft wurde ein Parser f\u00fcr Regeln aus dem Dienstprogramm arptables-nft hinzugef\u00fcgt.\n
In der Utility arptables-nft wurde die Unterst\u00fctzung der Befehle \u2018-C\u2019 und \u2018-S\u2019 hinzugef\u00fcgt. Es wurde eine Indizierung der Regeln f\u00fcr die Befehle \u2018-I\u2019 und \u2018-R\u2019 umgesetzt, und die Unterst\u00fctzung der Z\u00e4hler-Syntax \u2018-c N,M\u2019 wurde integriert.\n
In den *NAT-Tabellen wurde die Unterst\u00fctzung f\u00fcr die gleichzeitige Angabe mehrerer IPv4-Adressbereiche eingestellt.\n
Die M\u00f6glichkeit, den Debug-Modus in iptables-restore, iptables-nft und ebtables-nft durch erneute Angabe der Option '-v' zu aktivieren, wurde realisiert.\n
Die Leistung von iptables-save und iptables-restore wurde verbessert. <\/ul>\n