Iptables pakettfiltri väljaanne 1.8.8

Avaldatud klassikalise iptables 1.8.8 paketifiltri haldamise tööriistade väljaanne, mille arendamine on viimastel aegadel keskendunud tagurpidi ühilduvuse komponentidele - iptables-nft ja ebtables-nft, mis pakuvad samu käsureasi syntakse, nagu iptables ja ebtables, kuid tõlgivad saadud reeglid nf_tablesi baitkoodiks. Algne iptables programmide komplekt, sealhulgas ip6tables, arptables ja ebtables, viidi 2018. aastal vananenud kategooriasse ja asendati enamikes distributsioonides nftablesiga.

Uues versioonis:

• iptables-translate utiliidi, mis muudab iptables reeglid nftables reeglite komplektideks, on lisatud tugi connlimit ja tcpmss väljenditele. SCTP ja multiport plokkide jaoks on lisatud võimalus kasutada valikuid ‘—chunk-types’ ja ‘—ports’.
• Conntrack plokkide ja ‘—tcp-flags’ valikute tõlkimine nftables reegliteks on lihtsustatud.
• libxtables keelab töö, kui seda kutsutakse setuid lipuga täidetavatest failidest.
• iptables-nft utiliidi funktsioonid võimaldavad integreeritud ahelate eemaldamist.
• iptables-nft juurde lisati reeglite parser arptables-nft utiliidist.
• arptables-nft utiliidi juurde lisatud toetust käskudele ‘-C’ ja ‘-S’, reeglite indekseerimine käskudele ‘-I’ ja ‘-R’, lisatud ka arvestite süntaksi ‘-c N,M’ tugi.
• *NAT tabelites lõpetatakse võimalus märkida samaaegselt mitmeid IPv4 aadresside vahemikke.
• iptables-restore, iptables-nft ja ebtables-nft lubavad nüüd silumisväljastuse sisselülitamist, kasutades uuesti valikut ‘-v’.
• iptables-save ja iptables-restore utiliidid on saanud jõudluse tõusu.

Allikas: opennet.ru