{"id":161909,"date":"2026-02-20T17:12:07","date_gmt":"2026-02-20T15:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-12"},"modified":"2026-02-20T17:12:07","modified_gmt":"2026-02-20T15:12:07","slug":"vypusk-paketnogo-filtra-iptables-1-8-12","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-12","title":{"rendered":"Sortie du filtre de paquets iptables 1.8.12","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s un an et demi de d\u00e9veloppement, une version de l'outil classique de gestion des filtres de paquets iptables 1.8.12 a \u00e9t\u00e9 publi\u00e9e, dont le d\u00e9veloppement a r\u00e9cemment \u00e9t\u00e9 ax\u00e9 sur des composants visant \u00e0 maintenir la compatibilit\u00e9 ascendante \u2014 iptables-nft et ebtables-nft. Ces composants offrent des utilitaires avec la m\u00eame syntaxe de ligne de commande que dans iptables et ebtables, mais traduisent les r\u00e8gles re\u00e7ues en bytecode nftables. L'ensemble original des programmes iptables, y compris ip6tables, arptables et ebtables, a \u00e9t\u00e9 class\u00e9 comme obsol\u00e8te en 2018 et a \u00e9t\u00e9 remplac\u00e9 par nftables dans la plupart des distributions. <\/p>\n
Dans la nouvelle version : <\/p>\n
\n
Dans l'utilitaire iptables-nft, la prise en charge de l'ajout atomique et du remplacement de r\u00e8gles dans une seule transaction a \u00e9t\u00e9 mise en \u0153uvre. *filter -A FORWARD -m comment \u2014comment \u00ab nouvelle r\u00e8gle \u00e9tant remplac\u00e9e \u00bb -R FORWARD 1 -m comment \u2014comment \u00ab nouvelle r\u00e8gle rempla\u00e7ante \u00bb COMMIT\n
L'utilitaire xtables-monitor a ajout\u00e9 la prise en charge de la reconnaissance des op\u00e9rations de suppression des cha\u00eenes de base (INPUT, FORWARD, OUTPUT) et, dans ce cas, l'affichage de la commande \u00ab iptables -X nom_chaine \u00bb.\n
La traduction au format nftables des r\u00e8gles avec le protocole '-p sctp' est assur\u00e9e, mais sans sp\u00e9cification explicite du module '-m sctp', comme cela est fait pour TCP et UDP (il suffira d'indiquer '-p tcp' ou '-p udp', et '-m tcp' ou '-m udp' s'appliquera automatiquement).\n
Le support des paquets ICPM info-request et info-reply a \u00e9t\u00e9 ajout\u00e9.\n
Des corrections ont \u00e9t\u00e9 apport\u00e9es aux utilitaires iptables-translate et ip6tables-translate, utilis\u00e9s pour transformer les r\u00e8gles au format nftables. <\/ul>\n