{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"Die Ver\u00f6ffentlichung des Paketfilters iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach einem Jahr Entwicklung wurde die Version 1.8.11 des klassischen Tools zur Verwaltung des Paketfilters iptables ver\u00f6ffentlicht, dessen Entwicklung sich zuletzt auf Komponenten zur Wahrung der Abw\u00e4rtskompatibilit\u00e4t konzentrierte \u2014 iptables-nft und ebtables-nft, die Werkzeuge mit derselben Befehlszeilensyntax wie in iptables und ebtables bereitstellen, aber die erhaltenen Regeln in Bytecode f\u00fcr nftables \u00fcbersetzen. Das urspr\u00fcngliche Set von Programmen iptables, einschlie\u00dflich ip6tables, arptables und ebtables, wurde 2018 als veraltet eingestuft und in den meisten Distributionen bereits durch nftables ersetzt. <\/p>\n
In der neuen Version: <\/p>\n
\n
Ein neues Tool namens arptables-translate wurde hinzugef\u00fcgt, das zum \u00dcbersetzen von arptables-Regeln in ein Konfigurationsformat f\u00fcr die Verwendung mit nftables vorgesehen ist.\n
Das Tool ebtables-nft hat Unterst\u00fctzung f\u00fcr die Befehle \u201e\u2014change-counters\u201c, \u201e\u2014replace\u201c und \u201e\u2014list-rules\u201c hinzugef\u00fcgt. Es wurde die M\u00f6glichkeit eingef\u00fchrt, Z\u00e4hler f\u00fcr Regeln unter Verwendung der Syntax \u201e-c N,M\u201c anzugeben. Zudem wurde die Option hinzugef\u00fcgt, bestimmte Regeln zur\u00fcckzusetzen.\n
Im Tool iptables-translate wurde die Unterst\u00fctzung f\u00fcr die Ziele TPROXY und die Erweiterung xt_socket zur \u00dcberpr\u00fcfung (match) von Sockets hinzugef\u00fcgt. Das Protokollnamen-Definition wurde mit iptables vereinheitlicht.\n
In der iptables-Anwendung ist die implizite Suche nach Erweiterungen f\u00fcr die Protokolle dccp und ipcomp aktiviert, um ein einheitliches Verhalten mit iptables-save zu erreichen.\n
In der iptables-save-Anwendung wurden Aufrufe von getprotobynumber() ausgeschlossen, um die Leistung bei der Verarbeitung gro\u00dfer Regelsets zu verbessern.\n
Das Configure-Skript wurde um die M\u00f6glichkeit erg\u00e4nzt, den Build mit libnfnetlink zu deaktivieren. <\/ul>\n