{"id":161909,"date":"2026-02-20T17:12:07","date_gmt":"2026-02-20T15:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-12"},"modified":"2026-02-20T17:12:07","modified_gmt":"2026-02-20T15:12:07","slug":"vypusk-paketnogo-filtra-iptables-1-8-12","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-12","title":{"rendered":"Lanzamiento del filtro de paquetes iptables 1.8.12","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de un a\u00f1o y medio de desarrollo, se ha publicado la versi\u00f3n 1.8.12 del cl\u00e1sico conjunto de herramientas para gestionar el cortafuegos por paquete iptables, cuyo desarrollo reciente se ha centrado en componentes para mantener la retrocompatibilidad: iptables-nft y ebtables-nft, que proporcionan utilidades con la misma sintaxis de l\u00ednea de comandos que iptables y ebtables, pero traduciendo las reglas en bytecode nftables. El conjunto original de programas iptables, incluidas ip6tables, arptables y ebtables, fue clasificado como obsoleto en 2018 y ya ha sido reemplazado por nftables en la mayor\u00eda de las distribuciones. <\/p>\n
En la nueva versi\u00f3n: <\/p>\n
\n
La utilidad iptables-nft ha implementado el soporte para la adici\u00f3n y reemplazo at\u00f3mico de reglas en una sola transacci\u00f3n. *filter -A FORWARD -m comment --comment 'nueva regla siendo reemplazada' -R FORWARD 1 -m comment --comment 'nueva regla reemplazante' COMMIT\n
En la utilidad xtables-monitor se ha agregado el soporte para reconocer operaciones de eliminaci\u00f3n de cadenas b\u00e1sicas (INPUT, FORWARD, OUTPUT) y en este caso se muestra el comando 'iptables -X nombre_cadena'.\n
Se ha asegurado la traducci\u00f3n al formato nftables de las reglas con el protocolo '-p sctp', pero sin especificar expl\u00edcitamente el m\u00f3dulo '-m sctp', como se hace para TCP y UDP (basta con indicar '-p tcp' o '-p udp', y '-m tcp' o '-m udp' se aplicar\u00e1 autom\u00e1ticamente).\n
Se ha a\u00f1adido soporte para los paquetes ICPM info-request e info-reply.\n
Se han corregido errores en las utilidades iptables-translate e ip6tables-translate, utilizadas para convertir reglas en nftables. <\/ul>\n