Pärast poolteist aastat arendust on välja antud klassikalise tööriistakomplekti iptables 1.8.12 versioon, mille arendamine on viimasel ajal keskendunud tagasiside ühilduvuse tagamise komponentidele — iptables-nft ja ebtables-nft, mis pakuvad samu käsuree süntakse, nagu iptables ja ebtables, kuid tõlgivad saadud reeglid nftables'i baitkoodiks. Originaalne iptables programmide komplekt, sealhulgas ip6tables, arptables ja ebtables, liigitati 2018. aastal vananenud kategooriasse ja on enamikus distributsioonides asendatud nftables'iga.
Uues versioonis:
- Tööriistas iptables-nft on ellu viidud toetust reeglite aatomaarseks lisamiseks ja asendamiseks ühes tehingus. *filter -A FORWARD -m comment --comment "uus reegel vahetatakse" -R FORWARD 1 -m comment --comment "uus asendav reegel" COMMIT
- Tööriistas xtables-monitor on lisatud tugi põhikettide (INPUT, FORWARD, OUTPUT) kustutamise toimingute tuvastamiseks ja sel juhul käsu "iptables -X nimi_ketti" väljastamiseks.
- On tagatud reeglite tõlkimine nftables formaati protokolliga '-p sctp', kuid ilma moduli '-m sctp' selge määramiseta, nagu see on TCP ja UDP puhul (piisab, kui märkida "-p tcp" või "-p udp", ja "-m tcp" või "-m udp" rakendub automaatselt).
- Lisatud tugi ICPM-paketide info-request ja info-reply jaoks.
- Parandatud vead tööriistades iptables-translate ja ip6tables-translate, mida kasutatakse reeglite muutmiseks nftables'iks.
Allikas: opennet.ru
