nftables પેકેટ ફિલ્ટર 1.0.1 રિલીઝ

nftables 1.0.1, એક પેકેટ ફિલ્ટરિંગ ફ્રેમવર્ક જે IPv4, IPv6, ARP, અને નેટવર્ક બ્રિજ માટે પેકેટ ફિલ્ટરિંગ ઇન્ટરફેસોને એકીકૃત કરે છે, તેને પ્રકાશિત કરવામાં આવ્યું છે (iptables, ip6table, arptables અને ebtables ના રિપ્લેસમેન્ટ તરીકે લક્ષ્યાંકિત). nftables 1.0.1 માટે જરૂરી ફેરફારો કર્નલમાં સમાવિષ્ટ કરવામાં આવ્યા છે. Linux ૫.૧૩-આરસી૧.

nftables પેકેજમાં પેકેટ ફિલ્ટર ઘટકો હોય છે જે યુઝર સ્પેસમાં કાર્ય કરે છે, જ્યારે કર્નલ-સ્તરનું કાર્ય nf_tables સબસિસ્ટમ દ્વારા પૂરું પાડવામાં આવે છે, જે કર્નલનો ભાગ છે. Linux રિલીઝ 3.13 થી, કર્નલ સ્તરે ફક્ત એક સામાન્ય પ્રોટોકોલ-સ્વતંત્ર ઇન્ટરફેસ પ્રદાન કરવામાં આવ્યું છે, જે પેકેટોમાંથી ડેટા કાઢવા, ડેટા કામગીરી કરવા અને પ્રવાહ નિયંત્રણ માટે મૂળભૂત કાર્યક્ષમતા પ્રદાન કરે છે.

ફિલ્ટરિંગ નિયમો પોતે અને પ્રોટોકોલ-વિશિષ્ટ હેન્ડલર્સ યુઝર સ્પેસમાં બાયટેકોડમાં કમ્પાઇલ કરવામાં આવે છે, ત્યારબાદ આ બાયટેકોડ નેટલિંક ઇન્ટરફેસનો ઉપયોગ કરીને કર્નલમાં લોડ થાય છે અને કર્નલમાં એક ખાસ રીતે એક્ઝિક્યુટ થાય છે. વર્ચ્યુઅલ મશીન, BPF (બર્કલે પેકેટ ફિલ્ટર્સ) ની યાદ અપાવે છે. આ અભિગમ કર્નલ સ્તરે ચાલતા ફિલ્ટરિંગ કોડના કદમાં નોંધપાત્ર ઘટાડો કરવાની મંજૂરી આપે છે અને બધા નિયમ પાર્સિંગ અને પ્રોટોકોલ લોજિકને વપરાશકર્તા જગ્યામાં ખસેડે છે.

મુખ્ય નવીનતાઓ:

• મોટા સેટ અને નકશા યાદીઓ લોડ કરતી વખતે મેમરી વપરાશમાં ઘટાડો.
• સેટ- અને નકશા-સૂચિઓને ફરીથી લોડ કરવાનું કામ ઝડપી બનાવવામાં આવ્યું છે.
• મોટા નિયમ સમૂહોમાં પસંદ કરેલા કોષ્ટકો અને સાંકળોનું આઉટપુટ ઝડપી બનાવવામાં આવ્યું છે. ઉદાહરણ તરીકે, 100 પંક્તિઓ ધરાવતા નિયમ સમૂહને આઉટપુટ કરવા માટે "nft list ruleset" આદેશનો અમલ સમય 3.049 સેકન્ડ છે, જ્યારે ફક્ત nat અને ફિલ્ટર કોષ્ટકો ("nft list table nat" અને "nft list table filter") આઉટપુટ કરતી વખતે, તે અનુક્રમે 1.969 સેકન્ડ અને 0.697 સેકન્ડ સુધી ઘટાડી દેવામાં આવે છે.
• મોટા સેટ- અને મેપ-લિસ્ટ સાથે નિયમોની પ્રક્રિયા કરતી વખતે "--terse" વિકલ્પ વડે ક્વેરીઝના અમલને ઝડપી બનાવો.
• ઇગ્રેસ ચેઇનમાંથી ટ્રાફિકને ફિલ્ટર કરવાની ક્ષમતા હવે ઉપલબ્ધ છે. આ ટ્રાફિક નેટડેવ ચેઇન (હૂક ઇગ્રેસ) માં ઇગ્રેસ હેન્ડલર જેવા જ સ્તરે પ્રક્રિયા કરવામાં આવે છે, એટલે કે, જ્યારે ડ્રાઇવર કર્નલ નેટવર્ક સ્ટેકમાંથી પેકેટ મેળવે છે. ટેબલ નેટડેવ ફિલ્ટર { ચેઇન ઇગ્રેસ { પ્રકાર ફિલ્ટર હૂક ઇગ્રેસ ડિવાઇસેસ = { eth0, eth1 } પ્રાધાન્યતા 0; મેટા પ્રાયોરિટી સેટ આઇપી સદ્દર મેપ { 192.168.10.2 : abcd:2, 192.168.10.3 : abcd:3 } } }
• ઉલ્લેખિત ઓફસેટ પર પેકેટ હેડર અને સામગ્રીમાં બાઇટ્સને મેચ કરવા અને સંશોધિત કરવાની મંજૂરી આપે છે. # nft નિયમ ઉમેરો xy @ih,32,32 0x14000000 કાઉન્ટર # nft નિયમ ઉમેરો xy @ih,32,32 સેટ 0x14000000 કાઉન્ટર

સોર્સ: opennet.ru