Les développeurs d'Arch Linux ont annoncé le passage de l'outil iptables au backend nft, qui effectue la translation des règles en bytecode nftables. Il est possible d'utiliser l'ancien outil sous forme d'option, mais le paquet iptables-nft est désormais activé par défaut, fournissant des utilitaires avec la même syntaxe de ligne de commande. Le paquet iptables-nft a été renommé en iptables, tandis que le paquet classique iptables est devenu iptables-legacy.
Il est noté que ce changement n'affectera pas le fonctionnement de la majorité des systèmes, mais qu'il pourrait perturber les fonctionnalités dépendant des extensions xtables atypiques et du comportement associé à l'ancien iptables. Pour restaurer les règles après le remplacement de l'implémentation d'iptables, il convient de vérifier les fichiers /etc/iptables/iptables.rules.pacsave et /etc/iptables/ip6tables.rules.pacsave. Les utilisateurs sont conseillés d'évaluer attentivement le fonctionnement des règles de pare-feu utilisées et de revenir, si nécessaire, au paquet iptables-legacy.
Source : opennet.ru
