{"id":103407,"date":"2022-02-22T03:36:42","date_gmt":"2022-02-22T01:36:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-nftables-1-0-2"},"modified":"2022-02-22T03:36:42","modified_gmt":"2022-02-22T01:36:42","slug":"vypusk-paketnogo-filtra-nftables-1-0-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-paketnogo-filtra-nftables-1-0-2","title":{"rendered":"Pakettfiltri nftables versioon 1.0.2 on v\u00e4lja antud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avaldatud on paketifiltri nftables 1.0.2 v\u00e4ljaanne, mis \u00fchtlustab pakettide filtreerimise liideseid IPv4, IPv6, ARP ja v\u00f5rgusildade jaoks (suunatud iptables, ip6tables, arptables ja ebtables asendamisele). V\u00e4ljaande nftables 1.0.2 n\u00f5utavad muudatused on lisatud Linuxi kernelisse 5.17-rc. <\/p>\n

Nftables'i paketti kuuluvad kasutajaruumi t\u00f6\u00f6tavad pakettfilteri komponendid, samas kui tuuma tasemel tagab t\u00f6\u00f6 nf_tables s\u00fcsteem, mis on osa Linuxi tuumast alates versioonist 3.13. Tuuma tasemel pakutakse vaid \u00fcldist liidest, mis ei s\u00f5ltu konkreetsest protokollist ja pakub p\u00f5hifunktsioone andmete v\u00e4ljav\u00f5tmiseks pakettidest, andmetega t\u00f6\u00f6tamiseks ja voogude haldamiseks. <\/p>\n

Filtreerimise reeglid ja protokollile spetsiifilised t\u00f6\u00f6tlejad kompileeritakse kasutajaruumi baidikoodiks, seej\u00e4rel laaditakse see baidikood tuuma Netlink liidese abil ja t\u00e4idetakse tuumas spetsiaalses virtuaalses masinas<\/a>, mis meenutab BPF-i (Berkeley Packet Filters). Selline l\u00e4henemine v\u00f5imaldab oluliselt v\u00e4hendada tuuma tasemel t\u00f6\u00f6tava filtreerimiskoodi suurust ja viia k\u00f5ik reeglite t\u00f5lgendamise ja protokollidega t\u00f6\u00f6tamise funktsioonid kasutajaruumi. <\/p>\n

Peamised uuendused: <\/p>\n