{"id":104040,"date":"2022-05-14T09:36:49","date_gmt":"2022-05-14T07:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-8"},"modified":"2022-05-14T09:36:49","modified_gmt":"2022-05-14T07:36:49","slug":"vypusk-paketnogo-filtra-iptables-1-8-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-8","title":{"rendered":"Lanzamiento del filtro de paquetes iptables 1.8.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n cl\u00e1sica de la herramienta para gestionar el filtro de paquetes iptables 1.8.8, cuyo desarrollo se ha centrado \u00faltimamente en componentes para mantener la compatibilidad hacia atr\u00e1s \u2014 iptables-nft y ebtables-nft, que ofrecen utilidades con la misma sintaxis de l\u00ednea de comandos que en iptables y ebtables, pero que traducen las reglas obtenidas a c\u00f3digo de byte nf_tables. El conjunto original de programas iptables, que incluye ip6tables, arptables y ebtables, fue declarado obsoleto en 2018 y ya ha sido reemplazado por nftables en la mayor\u00eda de las distribuciones. <\/p>\n
En la nueva versi\u00f3n: <\/p>\n
\n
Se ha a\u00f1adido soporte para las expresiones connlimit y tcpmss en la utilidad iptables-translate, que transforma las reglas de iptables en conjuntos de reglas nftables, y se ha implementado la posibilidad de usar las opciones \u2018--chunk-types\u2019 y \u2018--ports\u2019 para los bloques sctp y multiport.\n
Se ha simplificado la conversi\u00f3n de bloques conntrack y de la opci\u00f3n \u2018--tcp-flags\u2019 a reglas nftables.\n
En libxtables, se proh\u00edbe la ejecuci\u00f3n cuando se llama desde archivos ejecutables con la bandera setuid.\n
En la utilidad iptables-nft, se permite la eliminaci\u00f3n de cadenas incorporadas.\n
En iptables-nft se ha a\u00f1adido un parser de reglas de la utilidad arptables-nft.\n
En la utilidad arptables-nft se ha agregado soporte para los comandos \u2018-C\u2019 y \u2018-S\u2019, se ha implementado la indexaci\u00f3n de reglas para los comandos \u2018-I\u2019 y \u2018-R\u2019, y se ha a\u00f1adido soporte para la sintaxis de contadores \u2018-c N,M\u2019.\n
En las tablas *NAT se ha dejado de soportar la especificaci\u00f3n de m\u00faltiples rangos de direcciones IPv4 al mismo tiempo.\n
Se ha implementado la posibilidad de habilitar la salida de depuraci\u00f3n en iptables-restore, iptables-nft y ebtables-nft mediante la reiteraci\u00f3n de la opci\u00f3n \u2018-v\u2019.\n
Se ha mejorado el rendimiento de las utilidades iptables-save e iptables-restore. <\/ul>\n