Iptables 1.8.10 paketifiltri väljalase

Väljaandest ilmus klassikaline tööriistakomplekt pakettfiltri haldamiseks iptables 1.8.10, mille areng on viimastel aegadel keskendunud tagasipöörduvuse säilitamise komponentidele - iptables-nft ja ebtables-nft, pakkudes utiliite, millel on sama käsusüntaks nagu iptables ja ebtables, kuid mis tõlgivad saadud reeglid bytecode'i nftables. Algne iptables programmide komplekt, sealhulgas ip6tables, arptables ja ebtables, viidi 2018. aastal üle aegunud kategooriasse ja on juba enamikus distributsioonides asendatud nftables'iga.

Uues versioonis:

• Utiliidile xtables-translate on lisatud tugi insert reeglitele, milles on määratud indeks number (need muudetakse ntf-reegliteks „insert rule … index N“).
• ebtables-nft on lisatud tugi broute (bridge route) tabelitele.
• Utiliidi nft-variants silumisväljastuses, kui määrata valik „-v“ mitu korda, on tagatud, et kuvatakse olemasolevad set-komplektid.
• Lisatud tugi nimedele „mld-listener-query“, „mld-listener-report“ ja „mld-listener-done“ ICMPv6 sõnumite käsitlemiseks, mille tüüpideks on 130, 131 ja 132.
• Tagatud on korrektne „meta mark“ väljendite tõlgendamine ja nende muutmine reegliteks „-j MARK“, mis võib olla vajalik nftables'i ja iptables-nft segamiseks samas tabelis.
• Korrigeeritud on akumuleerunud vead.
  
  Allikas: opennet.ru