iptables 1.8.11 paketifiltri väljaanne

Pärast aasta arengut on välja antud klassikalise tööriistade komplekti versioon paketifiltri iptables 1.8.11, mille arendus on viimastel aegadel keskendunud tagasikäidete säilitamise komponentidele – iptables-nft ja ebtables-nft, mis pakuvad samu käsurea süntakse nagu iptables ja ebtables, kuid tõlgivad saadud reeglid nftablesi baitkoodiks. Originaalne iptables programmide komplekt, sealhulgas ip6tables, arptables ja ebtables, viidi 2018. aastal vananenud staatusele ja asendati enamikes distributsioonides nftablesiga.

Uues versioonis:

• Uus utiliit arptables-translate on lisatud, et tõlkida arptablesi reegleid nftablese konfiguratsiooniformaati.
• Utiliit ebtables-nft on saanud tugifunktsioonid käskudele „—change-counters“, „—replace“ ja „—list-rules“. Lisatud on ka võimalus määrata reeglitele loendureid süntaksiga „-c N,M“. Omandatud on ka võimalus tühistada üksikuid reegleid.
• Utiliit iptables-translate on saanud toetuse sihtmärkide TPROXY ja xt_socket laiendusele sokettide kontrollimiseks (match). Nimetuste määratlemine on ühtlustatud iptablesiga.
• Utiliit iptables sisaldab ka vaikimisi protokollide dccp ja ipcomp laienduste otsimist, et saavutada iptables-save'i käitumise järjepidevus.
• Utiliit iptables-save on välistanud getprotobynumber() väljakutsed, et parandada jõudlust suurte reeglite kogumite töötlemisel.
• Konfigureerimise skripti on lisatud võimalus libnfnetlinki kogumise deaktiveerimiseks.

Allikas: opennet.ru