Arch Linux on siirtänyt iptables-käyttöjärjestelmän oletuksena nft-taustajärjestelmään.

Arch Linux -kehittäjät ilmoittivat iptables-työkalupakin siirtymisestä nft-taustajärjestelmään, joka kääntää säännöt nftables-tavukoodiksi. Klassisen työkalupakin käyttömahdollisuus on edelleen vaihtoehto, mutta oletusarvoisesti käytetään nyt iptables-nft-pakettia, joka tarjoaa apuohjelmia samalla komentorivisyntaksilla. Iptables-nft-paketti on nimetty uudelleen iptablesiksi ja klassinen iptables-paketti on nimetty uudelleen iptables-legacyksi.

On huomattava, että tämä muutos ei vaikuta useimpiin järjestelmiin, mutta se saattaa häiritä epästandardeihin xtables-laajennuksiin liittyvää toimintaa ja vanhan iptables-toteutuksen erityistä toimintaa. Voit palauttaa säännöt iptables-toteutuksen korvaamisen jälkeen tarkistamalla tiedostot /etc/iptables/iptables.rules.pacsave ja /etc/iptables/ip6tables.rules.pacsave. Käyttäjiä kehotetaan arvioimaan huolellisesti palomuurisääntöjensä toimivuus ja tarvittaessa palaamaan takaisin iptables-legacy-pakettiin.

Lähde: opennet.ru

Lisää kommentti