Avaldatud klassikalise tööriista komplekti väljaanne pakendi filtreerimise haldamiseks iptables 1.8.10, mille areng on viimasel ajal keskendunud tagasivaatlikku ühilduvust säilitavatele komponentidele - iptables-nft ja ebtables-nft, mis pakuvad utiliite sama käsurea süntaksiga nagu iptables ja ebtables, kuid millel on võimet transleerida saadud reeglid nftables'i baitkoodiks. Algne iptables'i programmide komplekt, sealhulgas ip6tables, arptables ja ebtables, muudeti 2018. aastal vananenuks ja asendati enamikes jaotustes nftables'iga.
Uues versioonis:
- Utiliidile xtables-translate on lisatud tuki insert-reeglitele, milles on näidatud indeksinumber (need muudetakse ntf-reegliteks 'insert rule ... index N').
- ebtables-nft-ile on lisatud tugi broute-tabelitele (sillateed).
- Utiliidi nft-variants debugeerimise väljundis, mida aktiveeritakse valiku «-v» korduval määramisel, on tagatud olemasolevate set-koossete kuvamine.
- On tagatud tugi nimedele «mld-listener-query», «mld-listener-report» ja «mld-listener-done», et suhelda ICMPv6 sõnumitega tüüpidega 130, 131 ja 132.
- On tagatud korrektne väljendite «meta mark» parsimine ja nende konverteerimine reegliteks «-j MARK», mis võib olla vajalik nftables'i ja iptables-nft segamiseks ühes tabelis.
- Kohandatud on tekkinud vead.
Allikas: opennet.ru
