Razvijači Arch Linuxa objavili su prelazak alata iptables na backend nft, koji izvršava prevođenje pravila u bytecode nftables. Mogućnost korištenja klasičnog alata ostaje dostupna kao opcija, ali je zadano sada aktiviran paket iptables-nft, koji pruža alate s istom sintaksom komandne linije. Paket iptables-nft preimenovan je u iptables, dok je paket s klasičnim iptables preimenovan u iptables-legacy.
Napominje se da promjena neće utjecati na rad većine sustava, ali je moguće da dođe do kvara funkcionalnosti povezanih s neobičnim ekstenzijama xtables i ponašanjem karakterističnim za stari iptables. Da bi se povratila pravila nakon zamjene implementacije iptables, treba provjeriti datoteke /etc/iptables/iptables.rules.pacsave i /etc/iptables/ip6tables.rules.pacsave. Korisnicima se preporučuje da pažljivo procijene funkcionalnost korištenih pravila vatrozida i, ako je potrebno, da se vrate na paket iptables-legacy.
Izvor: opennet.ru
