{"id":161909,"date":"2026-02-20T17:12:07","date_gmt":"2026-02-20T15:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-12"},"modified":"2026-02-20T17:12:07","modified_gmt":"2026-02-20T15:12:07","slug":"vypusk-paketnogo-filtra-iptables-1-8-12","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-12","title":{"rendered":"Ver\u00f6ffentlichung des Paketfilters iptables 1.8.12","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach anderthalb Jahren Entwicklung wurde die Version 1.8.12 des klassischen Werkzeugs zur Verwaltung des Paketfilters iptables ver\u00f6ffentlicht, dessen Weiterentwicklung in letzter Zeit auf Komponenten konzentriert ist, die die R\u00fcckw\u00e4rtskompatibilit\u00e4t gew\u00e4hrleisten \u2013 iptables-nft und ebtables-nft. Diese bieten Utilities mit derselben Kommandozeilen-Syntax wie in iptables und ebtables, aber sie \u00fcbersetzen die erhaltenen Regeln in den Bytecode von nftables. Das urspr\u00fcngliche Programmset iptables, einschlie\u00dflich ip6tables, arptables und ebtables, wurde 2018 als veraltet eingestuft und bereits in den meisten Distributionen durch nftables ersetzt. <\/p>\n
In der neuen Version: <\/p>\n
\n
Das Tool iptables-nft unterst\u00fctzt jetzt das atomare Hinzuf\u00fcgen und Ersetzen von Regeln in einer einzigen Transaktion. *filter -A FORWARD -m comment --comment \"neue Regel wird ersetzt\" -R FORWARD 1 -m comment --comment \"neue ersetzende Regel\" COMMIT\n
Im Tool xtables-monitor wurde die Unterst\u00fctzung f\u00fcr das Erkennen von L\u00f6schoperationen f\u00fcr die grundlegenden Ketten (INPUT, FORWARD, OUTPUT) hinzugef\u00fcgt, und in diesem Fall gibt es den Befehl \"iptables -X kettenname\" aus.\n
Die \u00dcbersetzung von Regeln im nftables-Format mit dem Protokoll '-p sctp' ist gew\u00e4hrleistet, jedoch ohne die explizite Angabe des Moduls '-m sctp', wie es f\u00fcr TCP und UDP der Fall ist (es reicht aus, '-p tcp' oder '-p udp' anzugeben, und '-m tcp' oder '-m udp' wird automatisch angewendet).\n
Die Unterst\u00fctzung f\u00fcr ICPM-Pakete info-request und info-reply wurde hinzugef\u00fcgt.\n
Fehler in den Programmen iptables-translate und ip6tables-translate, die zum Umschalten der Regeln in nftables verwendet werden, wurden behoben. <\/ul>\n