{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"Lanzamiento del filtrador de paquetes iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de un a\u00f1o de desarrollo, se public\u00f3 la versi\u00f3n 1.8.11 de la cl\u00e1sica herramienta de gesti\u00f3n de filtros de paquetes iptables, cuyo desarrollo se ha centrado recientemente en componentes para mantener la compatibilidad hacia atr\u00e1s: iptables-nft y ebtables-nft, que proporcionan utilidades con la misma sintaxis de l\u00ednea de comandos que en iptables y ebtables, pero que traducen las reglas obtenidas en bytecode de nftables. El conjunto original de programas iptables, incluyendo ip6tables, arptables y ebtables, fue considerado obsoleto en 2018 y ya ha sido reemplazado por nftables en la mayor\u00eda de las distribuciones. <\/p>\n
En la nueva versi\u00f3n: <\/p>\n
\n
Se ha a\u00f1adido una nueva utilidad arptables-translate, destinada a traducir reglas de arptables al formato de configuraci\u00f3n para su uso con nftables.\n
La utilidad ebtables-nft ha a\u00f1adido soporte para los comandos \u00ab--change-counters\u00bb, \u00ab--replace\u00bb y \u00ab--list-rules\u00bb. Se ha a\u00f1adido la posibilidad de especificar contadores para las reglas, utilizando la sintaxis \u00ab-c N,M\u00bb. Tambi\u00e9n se ha a\u00f1adido la capacidad de restablecer reglas individuales.\n
La utilidad iptables-translate ha a\u00f1adido soporte para los objetivos TPROXY y la extensi\u00f3n xt_socket para realizar comprobaciones (match) con sockets. Se ha unificado la definici\u00f3n de nombres de protocolos con iptables.\n
La utilidad iptables ha incluido una b\u00fasqueda impl\u00edcita de extensiones para los protocolos dccp e ipcomp, logrando un comportamiento uniforme con iptables-save.\n
En la utilidad iptables-save se han eliminado las llamadas a getprotobynumber() para mejorar el rendimiento al procesar grandes conjuntos de reglas.\n
Se ha a\u00f1adido la posibilidad de desactivar la compilaci\u00f3n con libnfnetlink en el script configure. <\/ul>\n