{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"Ver\u00f6ffentlichung des Paketfilters iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach einem Jahr der Entwicklung wurde die Version 1.8.11 des klassischen Tools zur Verwaltung der Paketfilter iptables ver\u00f6ffentlicht. Der Fokus wurde zuletzt auf Komponenten gelegt, die die Abw\u00e4rtskompatibilit\u00e4t sicherstellen \u2013 iptables-nft und ebtables-nft, die Werkzeuge mit derselben Befehlszeilensyntax wie in iptables und ebtables bereitstellen, jedoch die erhaltenen Regeln in den Bytecode von nftables \u00fcbersetzen. Das urspr\u00fcngliche Programmset iptables, einschlie\u00dflich ip6tables, arptables und ebtables, wurde 2018 als veraltet eingestuft und in den meisten Distributionen durch nftables ersetzt. <\/p>\n
In der neuen Version: <\/p>\n
\n
Ein neues Tool namens arptables-translate wurde hinzugef\u00fcgt, das zum \u00dcbersetzen von arptables-Regeln in ein Konfigurationsformat f\u00fcr die Verwendung mit nftables dient.\n
In das Tool ebtables-nft wurde die Unterst\u00fctzung f\u00fcr die Befehle \u201e--change-counters\u201c, \u201e--replace\u201c und \u201e--list-rules\u201c aufgenommen. Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, Z\u00e4hler f\u00fcr Regeln unter Verwendung der Syntax \u201e-c N,M\u201c anzugeben. Zudem kann jetzt das Z\u00e4hlen einzelner Regeln zur\u00fcckgesetzt werden.\n
Im Tool iptables-translate wurde die Unterst\u00fctzung f\u00fcr die Ziele TPROXY und die Erweiterung xt_socket zur \u00dcberpr\u00fcfung (match) von Sockets hinzugef\u00fcgt. Die Definition der Protokollnamen wurde mit iptables vereinheitlicht.\n
Im Tool iptables wurde eine implizite Suche nach Erweiterungen f\u00fcr die Protokolle dccp und ipcomp zur Erzielung eines einheitlichen Verhaltens mit iptables-save integriert.\n
Im Tool iptables-save wurden die Aufrufe von getprotobynumber() entfernt, um die Leistung bei der Verarbeitung gro\u00dfer Regelmengen zu verbessern.\n
Im Skript configure wurde die M\u00f6glichkeit hinzugef\u00fcgt, den Bau mit libnfnetlink zu deaktivieren. <\/ul>\n