انتشار فیلتر بسته iptables 1.8.10

مجموعه ابزار مدیریت فیلتر بسته کلاسیک iptables 1.8.10 منتشر شده است که توسعه آن اخیراً بر مؤلفه هایی برای حفظ سازگاری با عقب - iptables-nft و ebtables-nft متمرکز شده است و ابزارهایی را با دستور خط فرمان مشابه در iptables و ebtables ارائه می دهد. اما قوانین حاصل را به بایت کد nftables ترجمه می کند. مجموعه اصلی برنامه‌های iptables، از جمله ip6tables، arptables و ebtables، در سال 2018 منسوخ شدند و قبلاً در اکثر توزیع‌ها با nftables جایگزین شده‌اند.

در نسخه های جدید:

  • ابزار xtables-translate پشتیبانی از قوانین درج را اضافه کرده است که شماره ایندکس را مشخص می کند (به قوانین ntf 'insert rule ... index N' تبدیل شده است).
  • پشتیبانی از جداول broute (bridge route) به ebtables-nft اضافه شد.
  • خروجی اشکال زدایی ابزار nft-variants که با چندین بار مشخص کردن گزینه "-v" فعال می شود، مجموعه های موجود را نشان می دهد.
  • پشتیبانی از نام‌های "mld-listener-query"، "mld-listener-report" و "mld-listener-done" برای اشاره به انواع پیام ICMPv6 130، 131 و 132 اضافه شده است.
  • اطمینان حاصل می کند که عبارات "متا علامت" به درستی تجزیه شده و به قوانین "-j MARK" تبدیل شده اند، که ممکن است برای ترکیب nftables و iptables-nft در یک جدول لازم باشد.
  • خطاهای انباشته شده حذف شده است.

اضافه کردن نظر